Cómo utilizar el Visor de sucesos en Vista

El sistema operativo Microsoft Vista mejora significativamente la herramienta administrativa Visor de sucesos en su consola de administración. Esta versión hace que sea más fácil de controlar, mantener y solucionar problemas de su sistema. Ahora puede realizar un seguimiento de eventos, tales como inicios de sesión del sistema y mensajes de errores, a través de múltiples registros mediante filtros personalizados, que es posible que después guarde para futuras referencias. También puede sincronizar el selector de tareas para responder automáticamente a eventos específicos y crear suscripciones a eventos de ordenador remoto para ser almacenados en un equipo local.

Instrucciones

1 Poner en marcha el Visor de sucesos. Para ello dentro de Windows, vaya a "Inicio" y seleccione "Panel de control". A partir de ahí seleccionar "Sistema y mantenimiento" y luego "Herramientas administrativas". Haga doble clic en la opción "Visor de sucesos".

Si desea añadir más herramientas snap-in para el acceso al ordenador remoto, vaya vez a la caja de línea de comandos. Va a encontrar esto de ir de nuevo a "Inicio" y seleccionando "Todos los programas", luego "Accesorios" y por último "Símbolo del sistema". Cuando aparece el cuadro de línea de comandos, introduzca el siguiente comando: eventvwr

Además, el eventvwr comando /? Abre el archivo de ayuda.

2 Crear un filtro personalizado. Ir al menú "Acción" y seleccione "Crear vista personalizada." La elección de "Usuario" se abrirá una lista desplegable que le permite elegir un marco de tiempo específico para el filtro. Si ninguna de las opciones enumeradas se adapte a sus necesidades, utilice el cuadro de "Serie personalizada" para crear el suyo propio. En "Nivel de evento" seleccionar todas las casillas apropiadas. A continuación, decidir si desea registro de eventos específico o tipo de evento ofrecido en la vista personalizada. Asegúrese de que selecciona todas las opciones correspondientes en la lista desplegable correspondiente. Añadir en los identificadores de eventos, categorías de tareas, palabras clave, nombres de cuenta de usuario y nombres de los equipos que se incluirán en el filtro personalizado. Por último, guardarlo haciendo clic en "Aceptar" e introduciendo el nombre de filtro en el cuadro de diálogo en "Guardar filtro de vista personalizada." Usted puede designar adicional que carpeta desea guardar el filtro y los usuarios que pueden acceder a ella.

3 Ejecutar las respuestas de eventos automatizados. Aunque no se puede programar respuestas automáticas a los eventos que se guardan o en los registros de depuración, puede asignarlos a todos los otros eventos. Para ello, vaya al árbol de consola y mirando hacia arriba el evento en el registro. Haga clic en el evento y seleccione "Adjuntar tareas para este evento." Con ello se abre el "Asistente para crear tareas básicas." Siga las instrucciones del asistente.

4 Crear nuevas suscripciones. Asegúrese de que no está conectado a un ordenador remoto y que todos los equipos están configurados para reenviar y recopilar eventos. Si no tiene ya configurado, consulte Sugerencias de abajo. Iniciar sesión en el equipo local como administrador y ejecutar el Visor de sucesos. En el árbol de consola, seleccione "Suscripciones". Esto pondrá en marcha el servicio de recopilación de eventos de Windows. Ir al menú "Acciones" y seleccione "Crear suscripciones" En cada cuadro de diálogo, introduzca los nombres y las descripciones correspondientes. Haga clic en "Añadir" para designar a los ordenadores de las que se recopilará la información. Seleccione la opción "Seleccionar Eventos" y añadir la información correspondiente en el cuadro de diálogo Filtro de consulta. Por último, seleccione "OK".

Consejos y advertencias

• Todos los equipos deben estar configurados para reenviar y recopilar eventos. Para obtener más información, consulte el enlace de recursos de Microsoft TechNet: Configurar equipos para reenviar y recopilar eventos.