Herramientas del registro de eventos de Windows

Un evento es cualquier ocurrencia que es lo suficientemente significativo que, o bien tiene que ser añadido a un registro o que crea una alerta de usuario, y un registro de eventos es una lista de todos estos eventos. Algunas herramientas son pre-instalado en los sistemas Windows para permitir a los usuarios escanear a través de estos eventos, y estas herramientas son gratuitas. Otras herramientas, sin embargo, se requiere un cargo por el uso.

Visor de sucesos

El Visor de sucesos viene instalado en los sistemas operativos Windows, y le permite ver los eventos relacionados con los sistemas de seguridad, los componentes del sistema, programas de software, sistemas de hardware y aplicaciones. Puede ver estos eventos ya sea en su computadora local o una estación de trabajo remota. Esta herramienta permite a averiguar lo que está pasando con el sistema y determinar si existen o no problemas. Los eventos se desglosan por fecha, hora, equipo y usuario. El registro también le proporcionará información acerca de qué tipo de evento que era y dónde se originó. El registro de eventos también mostrará el ID de evento (un número que corresponde a un tipo de evento) y la categoría (una función de registro de seguridad que corresponde al origen del evento). El visor de eventos se encuentra en las herramientas administrativas, que se encuentra en el Panel de control.

Event Log Explorer

Esta herramienta amplía las capacidades de la pre-instalado de Windows el Visor de sucesos, y que le permite mirar y analizar los acontecimientos. Este programa registra la información sobre los registros de seguridad del sistema y de las aplicaciones. Puede ver los intentos realizados para iniciar sesión en un sistema, la cuenta de cierre patronal y presentar eventos de manipulación, incluyendo la generación y eliminación de archivos. La información sobre cada evento se almacena en la lista de eventos o en la Ventanilla descripción del evento. El programa utiliza una interfaz gráfica de usuario (GUI), que le permite recuperar la información sin necesidad de escribir código. El Event Log Explorer es compatible con Windows 2000, 2003, XP y NT. No es una descarga gratuita de este programa, pero la versión completa debe ser comprado.

Epílogo trampa para Windows

Este programa crea un lugar de almacenamiento central para registros de texto, IIS (Internet Information Services), SMTP (Simple Mail Transfer Protocol), ISA (Internet Security and Acceleration Server) y los registros de Exchange Server. Puede ver los eventos desde servidores remotos, y cada evento se muestra en formato de texto delimitado por tabuladores. Puede establecer la prioridad de los eventos e indicar en que la información debe ser enviada. El epílogo de trampa para Windows es compatible con ordenadores Windows de 32 y 64 bits. No es una descarga gratuita.