1 00:00:00,120 --> 00:00:04,200 Cada vez que alguien realiza una consulta porque tiene un error lo primero que le pregunto es que si 2 00:00:04,200 --> 00:00:09,480 ha consultado el visor de eventos el visor de eventos es nuestro amigo en los problemas cuando estamos 3 00:00:09,780 --> 00:00:14,820 instalando o estamos implementando algo o que tenemos algún error por algún servicio. 4 00:00:15,000 --> 00:00:20,360 El visor de eventos de Windows nos detalla todo lo que pasa en nuestro sistema operativo tanto con los 5 00:00:20,370 --> 00:00:26,880 roles que está configurado las aplicaciones la seguridad y los problemas del sistema no salgamos primero 6 00:00:26,880 --> 00:00:34,140 a consultar en Google o no salgamos primero a preguntar Primero céntrate en consultar qué es el error 7 00:00:34,170 --> 00:00:38,690 que está ocurriendo por qué está ocurriendo y también te puede dar alguna solución. 8 00:00:38,730 --> 00:00:43,860 El mismo Visor de eventos en este caso para ir al visor de eventos sólo vamos aquí a las herramientas 9 00:00:43,860 --> 00:00:48,480 de nuestro administrador de servidor y nos vamos a la parte de visor de eventos. 10 00:00:48,660 --> 00:00:54,720 Allí en nuestro visor de eventos vamos a tener vistas personalizadas vamos a ver aquí la introducción 11 00:00:54,720 --> 00:01:01,560 y un resumen los errores que tenemos las advertencias la información la auditoría y los errores de auditoría 12 00:01:02,340 --> 00:01:08,040 vamos a tener los nodos vistos recientemente vamos a tener un resumen del registro y vamos a tener aquí 13 00:01:08,040 --> 00:01:14,550 la parte de acciones vamos a tener aquí vistas personalizadas donde nosotros vamos a poder crear vistas 14 00:01:15,570 --> 00:01:23,600 en base a cualquier error que estamos buscando o algún rol que en específico que queremos detallar o 15 00:01:23,600 --> 00:01:29,540 que queremos buscar esos errores en este caso lo más importante que tenemos aquí es el registro de los 16 00:01:29,540 --> 00:01:30,940 Registros de Windows. 17 00:01:31,070 --> 00:01:37,120 Aquí nos divide en cinco categorías en este caso aplicación seguridad instalación sistema y Eventos 18 00:01:37,130 --> 00:01:44,280 reenviados en la parte de aplicación vamos a encontrar todos los errores o información advertencias 19 00:01:44,610 --> 00:01:49,590 que está ocurriendo con las aplicaciones que estén instaladas en nuestro sistema operativo en nuestro 20 00:01:49,590 --> 00:01:50,720 Windows Server. 21 00:01:50,940 --> 00:01:57,150 Aquí en la parte superior vamos a ver la aplicación de la parte que estamos consultando el número de 22 00:01:57,150 --> 00:02:00,170 eventos que tenemos en nuestra parte de aplicación. 23 00:02:00,330 --> 00:02:05,640 Vamos a ver aquí cuando seleccionamos un evento vamos a ver el detalle del eje del evento vamos a ver 24 00:02:05,640 --> 00:02:11,520 en general qué está pasando con ese evento que ocasionó esa información en este caso y vamos a ver detalles 25 00:02:11,520 --> 00:02:18,650 de ese evento en una vista descriptiva o en una vista de XML en este caso aquí también vamos a poder 26 00:02:18,650 --> 00:02:24,320 ver el nombre del registro de origen es una aplicación en este caso la del origen de la aplicación es 27 00:02:24,320 --> 00:02:26,230 un Windows error reporting. 28 00:02:26,330 --> 00:02:32,150 Vamos a ver el Heydi del evento en este caso es el 1001 el nivel nos dice que esa información existe 29 00:02:32,150 --> 00:02:36,320 en nivel de informacion de error de advertencia o crítico. 30 00:02:36,320 --> 00:02:41,060 Vamos a ver el usuario nos dice que no hay un usuario ni disponible en este momento que ningún usuario 31 00:02:41,060 --> 00:02:44,630 es el que ha registrado o al que ha provocado este evento. 32 00:02:44,630 --> 00:02:47,450 Vamos a ver un registro de una fecha una hora. 33 00:02:47,600 --> 00:02:53,780 Vamos a ver lacategoría nos dice que no hay ninguna categoría que esté dentro de ese evento. 34 00:02:53,780 --> 00:03:01,330 La palabra clave en este caso es clásico y el equipo donde se está ocasionando ese evento en las parte 35 00:03:01,510 --> 00:03:02,270 de acciones. 36 00:03:02,270 --> 00:03:07,580 Nosotros podemos abrir un registro guardado porque nosotros podemos exportar estos registros y podemos 37 00:03:07,580 --> 00:03:14,690 llevarlo a guardarlo como un Bacab y después volverá a editarlo o podemos volver a consultarlo. 38 00:03:14,720 --> 00:03:20,390 Podemos crear una vista personalizada en este caso a través de un filtro que podemos aplicar por ejemplo 39 00:03:20,390 --> 00:03:25,060 si es crítico advertencia detallada un error o una información dependiendo el nivel de evento. 40 00:03:25,220 --> 00:03:34,190 Podemos ver que nosotros podemos filtrar por última hora última 12 horas últimas 24 horas últimos siete 41 00:03:34,190 --> 00:03:37,700 días 30 días o un intervalo personalizado. 42 00:03:37,760 --> 00:03:43,550 También podemos consultar por registro o por origen en este caso por registro de la aplicación o registro 43 00:03:43,550 --> 00:03:45,630 de Windows o todo este tema. 44 00:03:45,860 --> 00:03:50,540 Aquí también podemos especificar el Heydi de un evento en este caso aquí vemos que la idea del evento 45 00:03:50,540 --> 00:03:56,360 es el 1001 nosotros podríamos filtrar por el Heydi del evento y aquí vamos a tener solamente los eventos 46 00:03:56,720 --> 00:03:57,950 que tienen ese día. 47 00:03:57,950 --> 00:04:04,220 También podemos filtrar por una palabra clave por una categoría en específico podemos filtrar por un 48 00:04:04,220 --> 00:04:09,780 usuario que haya provocado ese evento y muy especialmente cuando tenemos temas de registros de auditoría 49 00:04:09,780 --> 00:04:12,230 a nuestros Cervelli todo este tema. 50 00:04:12,230 --> 00:04:18,510 También tenemos aquí que podemos filtrar por equipos aquí en la parte de XML para los que de pronto 51 00:04:18,510 --> 00:04:23,430 conozcan este lenguaje vamos a poder también generar consultas mucho más detalladas que las que tenemos 52 00:04:23,490 --> 00:04:29,250 a través de ese filtro entonces los que conozcan XML van a poder realizar esas consultas a través de 53 00:04:29,250 --> 00:04:30,240 esta lista. 54 00:04:30,230 --> 00:04:35,700 Para poder editar y van a poder realizar cualquier modificación en esa consulta. 55 00:04:35,700 --> 00:04:40,290 También tenemos la parte de importar vista personalizada vaciar el registro porque nosotros podemos 56 00:04:40,650 --> 00:04:46,100 eliminar los registros filtrar por un registro actual y filtrar registro actual se va a filtrar por 57 00:04:46,110 --> 00:04:53,340 ese registro que yo tengo seleccionado tenemos las propiedades de nuestro fichã general en este caso 58 00:04:53,400 --> 00:04:58,890 para la aplicación donde nosotros podemos ver la ruta de la ruta del registro donde se encuentra ese 59 00:04:58,890 --> 00:05:06,000 archivo de registro vemos que son de x la extensión del archivo de registro de aplicación. 60 00:05:06,000 --> 00:05:11,400 Vamos a ver el tamaño vamos a ver cuándo fue creado cuándo fue modificado con acceso y vamos a ver también 61 00:05:11,400 --> 00:05:13,020 el tamaño máximo del registro. 62 00:05:13,010 --> 00:05:18,300 Nosotros vamos a poder cambiarle el tamaño que nosotros proveemos para poder que se guarden todos esos 63 00:05:18,300 --> 00:05:22,510 registros cuando un servidor genera muchos registros de eventos. 64 00:05:22,560 --> 00:05:25,000 Hay que ampliar ese tamaño de registro de eventos. 65 00:05:25,020 --> 00:05:31,080 Entonces aquí nosotros podemos ampliarlo podemos cambiar este tema de este tamaño de guardado de ese 66 00:05:31,080 --> 00:05:32,160 registro. 67 00:05:32,370 --> 00:05:39,690 Cuando un servidor registra eventos por ejemplo de auditoría temas de auditoría para el cerebrito de 68 00:05:39,690 --> 00:05:44,580 este tema es un servidor que genera mucho registro de eventos y hay que aumentar ese tamaño máximo del 69 00:05:44,580 --> 00:05:49,890 registro en este caso también nosotros podemos ir vaciando ese red de tamaño de registro. 70 00:05:49,950 --> 00:05:55,920 Estoy hablando de tamaños de registro de 15 20 50 gigabytes en los cuales nosotros tenemos que estar 71 00:05:55,920 --> 00:06:02,070 pendiente porque nos pueden llenar el disco duro de nuestro servidor y estar vaciando esos registros 72 00:06:02,070 --> 00:06:08,220 o estar exportando y llevándolos a otra ubicación y ampliar lo que sería el tamaño del registro para 73 00:06:08,220 --> 00:06:09,580 este tema. 74 00:06:09,630 --> 00:06:14,280 Aquí nosotros podemos también decirle que describa los eventos si es necesario los anteriores primero 75 00:06:14,760 --> 00:06:20,820 si se ha llenado nuestro disco o alcanzado esta capacidad que lo hemos establecido nos vamos a poder 76 00:06:20,820 --> 00:06:26,730 establecer de que los registros se escriban o archivar el registro cuando esté lleno o no se va a inscribir 77 00:06:26,820 --> 00:06:28,920 los eventos y va hacia el registro manualmente. 78 00:06:28,920 --> 00:06:34,110 Entonces nosotros podemos realizar allí lo recomendado como viene por defecto sobreescribir los eventos 79 00:06:34,110 --> 00:06:41,340 si es necesario si se llena ese espacio se acaba ese espacio que describa esos eventos y aquí nosotros 80 00:06:41,340 --> 00:06:46,890 podemos vaciar el registro de eventos me dice que puede guardar los contenidos de este registro de eventos 81 00:06:46,920 --> 00:06:50,130 antes de borrarlo entonces lo puede decidir guardar y borrar. 82 00:06:50,130 --> 00:06:56,090 Vemos que la extensión es X y yo puedo guardarlo en cualquier ubicación que yo necesite. 83 00:06:56,140 --> 00:07:00,990 Por ejemplo en este equipo yo voy a guardarlo aquí en mi disco local o en cualquier otro ubicaciones 84 00:07:01,050 --> 00:07:08,760 se le puede decir aplicaciones que es la categoría o el registro de Windows le decimos de guardar les 85 00:07:08,760 --> 00:07:11,100 decimos aplicar y vemos que ha vaciado. 86 00:07:11,100 --> 00:07:16,980 En este caso solamente quedó 68 kilobytes y nuestro registro de eventos se ha vaciado y debió haber 87 00:07:16,980 --> 00:07:21,960 quedado guardado en la ruta que hemos establecido en este caso en el disco local y vemos que aquí tenemos 88 00:07:21,960 --> 00:07:24,280 nuestro registro de aplicación. 89 00:07:24,290 --> 00:07:27,890 Vemos que se guardó se limpió todo lo que teníamos aquí. 90 00:07:27,900 --> 00:07:32,250 Aquí nosotros podemos abrir el registro guardado podemos abrir un registro Guardado le damos aquí le 91 00:07:32,250 --> 00:07:33,240 vamos a abrir. 92 00:07:33,240 --> 00:07:37,200 Vamos a ver que aquí tenemos todos los registros y vamos a aceptar y vemos que hemos cargado todos los 93 00:07:37,200 --> 00:07:42,810 registros pero no nos carga directamente en la misma ubicación que teníamos sino que nos carga en registros 94 00:07:42,810 --> 00:07:43,290 guardados. 95 00:07:43,290 --> 00:07:49,290 Vemos que aquí tenemos una pestaña o una carpeta donde nos carga esos registros guardados donde vamos 96 00:07:49,290 --> 00:07:52,500 a poder consultarlos nuevamente por si tuvimos algún error. 97 00:07:52,500 --> 00:07:57,450 Cuando tenemos un servidor con cargas muy críticas que registran muchos eventos que es muy importante 98 00:07:57,450 --> 00:08:02,040 conocer la información que tenemos allí siempre es bueno mantener una copia de seguridad de todos esos 99 00:08:02,040 --> 00:08:03,340 registros. 100 00:08:03,360 --> 00:08:10,720 Existen formas para exportar estos registros con un script y poder realizarlo automáticamente todos 101 00:08:11,050 --> 00:08:11,900 todos los días. 102 00:08:12,060 --> 00:08:17,430 Para poder mantener estos registros guardados y que no se borren o que no pase algún tema ya saben que 103 00:08:17,430 --> 00:08:23,120 estos registros de Windows o estos eventos de Windows no registran todo lo que pasa en nuestro servidor. 104 00:08:23,130 --> 00:08:29,220 Si algún otro usuario o algún otro administrador realiza alguna acción vandálica sobre nuestro servidor 105 00:08:29,220 --> 00:08:34,130 o algo que quiere dañar nuestro servidor allí va a quedar registrado con el usuario que fue creado o 106 00:08:34,140 --> 00:08:40,110 que fue modificado y esto nos va a dar para temas de sanciones y para poder esclarecer temas de daños 107 00:08:40,110 --> 00:08:46,800 en nuestros servidores o que sean provocados intencionalmente también tenemos registros de seguridad 108 00:08:47,160 --> 00:08:52,980 donde tenemos todas las auditorías correctas de nuestros servidores en este caso las auditorías de seguridad 109 00:08:52,980 --> 00:08:58,650 son muy importantes porque aquí nosotros podemos decir cuando fue cuando se inició sesión un usuario 110 00:08:58,950 --> 00:09:03,930 o un servicio en este caso cuando inició sesión cuando cerró sesión y todo este tema aquí lo podemos 111 00:09:03,930 --> 00:09:10,010 auditar con nuestra pestaña o con nuestro grupo de seguridad podemos realizar las mismas acciones. 112 00:09:10,170 --> 00:09:10,860 Totalmente. 113 00:09:10,860 --> 00:09:16,380 Nosotros podemos guardar todos los eventos adjuntar tareas de registro actualizar todo este tema propiedades 114 00:09:16,380 --> 00:09:22,170 del evento copiarlo guardarlos juntarlos Ataria de eventos actualizar todo este tema lo podemos realizar 115 00:09:22,170 --> 00:09:27,990 aquí en nuestro panel de acciones para todas las categorías de eventos entonces los eventos de seguridad 116 00:09:27,990 --> 00:09:33,060 son muy importantes porque eso nos muestra todo lo que pasa con la seguridad de nuestro servidor todo 117 00:09:33,060 --> 00:09:35,390 lo que tenga allí listo nuestro servidor. 118 00:09:35,400 --> 00:09:40,050 Entonces como pueden ver aquí no registra todo lo que esté pasando y qué se ha hecho y que no se ha 119 00:09:40,050 --> 00:09:41,070 hecho. 120 00:09:41,070 --> 00:09:46,560 Tenemos los registros de instalación son por ejemplo las instalaciones por ejemplo en este caso no se 121 00:09:46,560 --> 00:09:52,170 pudo cambiar el paquete cabe Taltal estaba almacenado provisionalmente estado tal nos está informando 122 00:09:52,170 --> 00:09:58,410 que no se pudo cambiar ese paquete que no se pudo instalar entonces aquí no se regenera o nos muestra 123 00:09:58,770 --> 00:10:02,910 toda la información sobre la instalación que se vaya a hacer en el equipo o sea instalación de un paquete 124 00:10:02,910 --> 00:10:06,040 de una actualización de una aplicación. 125 00:10:06,120 --> 00:10:12,810 Todo lo que se haya instalado un rol una característica nos va a generar o nos va a mostrar ese evento 126 00:10:12,810 --> 00:10:18,750 aquí y nosotros vamos a poder tener esa información en la parte del sistema y es el que más consulta 127 00:10:18,750 --> 00:10:23,040 uno porque es donde más llegan los errores como pueden ver aquí tengo varios. 128 00:10:23,310 --> 00:10:28,500 En este caso en el registro del sistema va a llegar todo lo que pase con nuestro sistema operativo todo 129 00:10:28,530 --> 00:10:33,090 con el Corde nuestro sistema operativo va a llegar aquí a esta parte del sistema por eso es de lo más 130 00:10:33,480 --> 00:10:37,590 interesante y lo más que consultamos a la hora de buscar un error. 131 00:10:37,980 --> 00:10:43,830 Entonces qué pasa antes de salir por ejemplo nosotros a buscar en Google el error distribuir Netcom 132 00:10:45,090 --> 00:10:52,290 debemos consultar qué pasa de pronto con ese error que hay evento el Heydi de evento es importantísimo 133 00:10:52,290 --> 00:10:54,120 y deben tenerlo muy en cuenta. 134 00:10:54,120 --> 00:11:02,370 Ese evento nos va a dar una forma de buscar ese error en Internet mucho más fácil cada evento por ejemplo 135 00:11:02,370 --> 00:11:10,090 Distributed con este origen pueden generar un evento diferente con un propósito o una casa diferente 136 00:11:10,120 --> 00:11:14,670 entonces a través de la idea de evento nosotros vamos a poder buscar información sobre ese error mucho 137 00:11:14,670 --> 00:11:16,260 más precisa. 138 00:11:16,260 --> 00:11:23,480 Aquí tenemos por ejemplo que com o Distributed com no pudo comunicarse con el equipo se W. 139 00:11:23,540 --> 00:11:29,850 Este 2016 se Baul usando ninguno de los protocolos configurados solicitados por el pit en este caso 140 00:11:29,850 --> 00:11:31,050 qué está pasando. 141 00:11:31,050 --> 00:11:37,320 Yo tengo aquí un servidor que lo ha agregado en todos los servidores para la administración remota a 142 00:11:37,320 --> 00:11:42,420 través de administrador de servidor pero qué pasa que este equipo es tan inaccesible que está apagado. 143 00:11:42,450 --> 00:11:44,120 Eso es lo que me está diciendo allí. 144 00:11:44,220 --> 00:11:45,930 Ese es el error que me está informando. 145 00:11:45,930 --> 00:11:52,410 Vemos que ese error se está repitiendo cada cierto tiempo vemos aquí y que me está indicando de que 146 00:11:52,410 --> 00:11:58,050 no encuentra el servidor o que el server manager vemos aquí que el ser Bergmann ayer me está informando 147 00:11:58,410 --> 00:12:03,510 de que ser ese servidor no lo está alcanzando no está disponible. 148 00:12:03,750 --> 00:12:06,470 En este caso me dice que el origen es distribuir el COM. 149 00:12:06,480 --> 00:12:12,690 Este es el evento que su nivel de error que el usuario que está tratando de conectarse es el usuario 150 00:12:12,690 --> 00:12:18,210 administrador que es un tipo de información y vemos aquí todo lo que es el equipo que está aplicando 151 00:12:18,210 --> 00:12:18,980 y todo este tema. 152 00:12:18,990 --> 00:12:24,750 Eso es lo que está diciendo con este error distribuir Dotcom en concreto que no estaba teniendo conexión 153 00:12:24,750 --> 00:12:26,400 con ese servidor. 154 00:12:26,400 --> 00:12:33,210 Vemos que el mismo error siempre es el mismo evento vemos aquí que todo porque es un servidor que tengo 155 00:12:33,210 --> 00:12:38,430 apagado en el momento y que nuestro servidor está intentando conectarse a él al no conectarse pues me 156 00:12:38,430 --> 00:12:46,320 genera ese error entonces yo antes de por ejemplo si yo vengo aquí voy aquí al Estado y me dice que 157 00:12:46,370 --> 00:12:49,620 este equipo de destino está inaccesible. 158 00:12:49,620 --> 00:12:55,650 Yo salgo como loco buscando equipo de destino inaccesible equipo de destino inaccesible y no miro el 159 00:12:55,650 --> 00:12:58,490 visor de eventos para ver qué es lo que está pasando. 160 00:12:58,590 --> 00:13:05,370 Entonces me dice que no pudo comunicarse y yo tengo una idea de que ese equipo está apagado o se quedó 161 00:13:05,370 --> 00:13:10,740 sin red o cualquiera de estos temas entonces es muy importante el visor de eventos mantenerlo siempre 162 00:13:10,740 --> 00:13:11,940 allí listo. 163 00:13:11,940 --> 00:13:17,730 Otra de las recomendaciones al igual como los servicios de Windows es que todos los días se vigile todos 164 00:13:17,730 --> 00:13:22,920 los días se revise en un servidor más que todo cuando estamos en producción cuando estamos en una empresa 165 00:13:23,250 --> 00:13:26,400 se revise todos los días esos eventos. 166 00:13:26,400 --> 00:13:31,260 Mirar que no haya ningún problema con los servicios que tenemos instaladas con nuestros roles y todo 167 00:13:31,260 --> 00:13:32,040 ese tema. 168 00:13:32,040 --> 00:13:37,410 Entonces vemos que es un error que se repite siempre y vemos que aquí también tenemos información la 169 00:13:37,410 --> 00:13:44,610 información es algo que nosotros podemos tener en cuenta porque la información a veces nos da pautas 170 00:13:44,880 --> 00:13:51,960 o nos da indicadores de que de pronto puede producirse algún error más adelante al igual que las advertencias 171 00:13:52,320 --> 00:13:57,540 entonces también debemos tener en cuenta la información y las advertencias cuando ya son errores es 172 00:13:57,540 --> 00:14:00,950 porque la tarea o el daño está hecho. 173 00:14:01,050 --> 00:14:07,340 Información de advertencia es que nos están avisando de que puede producirse algún problema aquí en 174 00:14:07,340 --> 00:14:15,080 el evento reenviados esos eventos en realidad son por ejemplo eventos que tenemos reenviados desde otros 175 00:14:15,080 --> 00:14:17,440 servidores desde otros servidores de nuestra red. 176 00:14:17,450 --> 00:14:22,480 Esos eventos van a llegar aquí en la parte de registro de aplicaciones y servicios. 177 00:14:22,520 --> 00:14:28,160 Nosotros vamos a poder tener un registro por ejemplo de los eventos de hardware los eventos de Internet 178 00:14:28,160 --> 00:14:33,320 Explorer los servicios de administración de claves o de Windows por aquel entonces aquí nosotros podemos 179 00:14:33,320 --> 00:14:38,670 realizar cualquier tema de nuestro Windows Borger aquí la parte de Microsoft. 180 00:14:38,670 --> 00:14:44,630 Nosotros podemos ver servicios muchos más especialmente especificados en los componentes que tienen 181 00:14:44,640 --> 00:14:49,560 nuestro Windows en este caso yo puedo registrar todos los componentes que tiene Windows y puedo consultar 182 00:14:49,560 --> 00:14:57,090 los registros o los Heydi los temas de eventos especialmente para cada uno de los componentes que tiene 183 00:14:57,090 --> 00:14:57,840 Windows. 184 00:14:57,840 --> 00:15:04,150 Por ejemplo estoy teniendo problemas con el ritmo de conexión pues yo puedo mirar aquí qué temas o qué 185 00:15:04,150 --> 00:15:10,110 eventos está registrando específicamente para los componentes que tiene Windows y a medida que vamos 186 00:15:10,110 --> 00:15:15,840 incorporando roles y características que nos van a ir viendo aquí en esta parte de los servicios aquí 187 00:15:15,840 --> 00:15:20,190 vimos ya los registros guardados y a quién suscripciones nos dicen que para trabajar con suscripciones 188 00:15:20,220 --> 00:15:24,810 el servicio recopilador de eventos de Windows debe estar ejecutando si está configurado desea iniciarlo. 189 00:15:24,810 --> 00:15:30,090 Vamos a decirle que sí en este caso aquí nosotros vamos a poder tener otra característica más con este 190 00:15:30,090 --> 00:15:36,240 tema de suscripciones esto es el visor de eventos la parte fundamental a la hora de poder encontrar 191 00:15:36,270 --> 00:15:41,520 el error o encontrar un problema en nuestro sistema operativo o adelantarnos a ello para poder que no 192 00:15:41,520 --> 00:15:46,000 suframos ese error o que nuestro sistema operativo siempre esté en óptimas condiciones. 193 00:15:46,230 --> 00:15:53,220 No salgas nunca como loco a buscar en Google o a buscar en internet qué es ese error o qué está ocasionando. 194 00:15:53,230 --> 00:15:59,520 Busca primero en tu visor de eventos y revisa que el visor de eventos se está mandando la información 195 00:15:59,520 --> 00:16:02,460 que necesitas para poder buscar ese evento para poder solucionarlo. 196 00:16:02,460 --> 00:16:07,470 Muchas veces el visor de eventos mismo nos dice las recomendaciones de qué podemos hacer con ese tema 197 00:16:07,740 --> 00:16:14,520 y podemos llevarlo a cabo en cualquier momento para poder solucionar el problema que tengamos en concreto. 198 00:16:14,580 --> 00:16:20,730 Entonces ya sabes que el visor de eventos es tu amigo a la hora de buscar los problemas en tu servidor.