Cada vez que alguien realiza una consulta porque tiene un error lo primero que le pregunto es que si
ha consultado el visor de eventos el visor de eventos es nuestro amigo en los problemas cuando estamos
instalando o estamos implementando algo o que tenemos algún error por algún servicio.
El visor de eventos de Windows nos detalla todo lo que pasa en nuestro sistema operativo tanto con los
roles que está configurado las aplicaciones la seguridad y los problemas del sistema no salgamos primero
a consultar en Google o no salgamos primero a preguntar Primero céntrate en consultar qué es el error
que está ocurriendo por qué está ocurriendo y también te puede dar alguna solución.
El mismo Visor de eventos en este caso para ir al visor de eventos sólo vamos aquí a las herramientas
de nuestro administrador de servidor y nos vamos a la parte de visor de eventos.
Allí en nuestro visor de eventos vamos a tener vistas personalizadas vamos a ver aquí la introducción
y un resumen los errores que tenemos las advertencias la información la auditoría y los errores de auditoría
vamos a tener los nodos vistos recientemente vamos a tener un resumen del registro y vamos a tener aquí
la parte de acciones vamos a tener aquí vistas personalizadas donde nosotros vamos a poder crear vistas
en base a cualquier error que estamos buscando o algún rol que en específico que queremos detallar o
que queremos buscar esos errores en este caso lo más importante que tenemos aquí es el registro de los
Registros de Windows.
Aquí nos divide en cinco categorías en este caso aplicación seguridad instalación sistema y Eventos
reenviados en la parte de aplicación vamos a encontrar todos los errores o información advertencias
que está ocurriendo con las aplicaciones que estén instaladas en nuestro sistema operativo en nuestro
Windows Server.
Aquí en la parte superior vamos a ver la aplicación de la parte que estamos consultando el número de
eventos que tenemos en nuestra parte de aplicación.
Vamos a ver aquí cuando seleccionamos un evento vamos a ver el detalle del eje del evento vamos a ver
en general qué está pasando con ese evento que ocasionó esa información en este caso y vamos a ver detalles
de ese evento en una vista descriptiva o en una vista de XML en este caso aquí también vamos a poder
ver el nombre del registro de origen es una aplicación en este caso la del origen de la aplicación es
un Windows error reporting.
Vamos a ver el Heydi del evento en este caso es el 1001 el nivel nos dice que esa información existe
en nivel de informacion de error de advertencia o crítico.
Vamos a ver el usuario nos dice que no hay un usuario ni disponible en este momento que ningún usuario
es el que ha registrado o al que ha provocado este evento.
Vamos a ver un registro de una fecha una hora.
Vamos a ver lacategoría nos dice que no hay ninguna categoría que esté dentro de ese evento.
La palabra clave en este caso es clásico y el equipo donde se está ocasionando ese evento en las parte
de acciones.
Nosotros podemos abrir un registro guardado porque nosotros podemos exportar estos registros y podemos
llevarlo a guardarlo como un Bacab y después volverá a editarlo o podemos volver a consultarlo.
Podemos crear una vista personalizada en este caso a través de un filtro que podemos aplicar por ejemplo
si es crítico advertencia detallada un error o una información dependiendo el nivel de evento.
Podemos ver que nosotros podemos filtrar por última hora última 12 horas últimas 24 horas últimos siete
días 30 días o un intervalo personalizado.
También podemos consultar por registro o por origen en este caso por registro de la aplicación o registro
de Windows o todo este tema.
Aquí también podemos especificar el Heydi de un evento en este caso aquí vemos que la idea del evento
es el 1001 nosotros podríamos filtrar por el Heydi del evento y aquí vamos a tener solamente los eventos
que tienen ese día.
También podemos filtrar por una palabra clave por una categoría en específico podemos filtrar por un
usuario que haya provocado ese evento y muy especialmente cuando tenemos temas de registros de auditoría
a nuestros Cervelli todo este tema.
También tenemos aquí que podemos filtrar por equipos aquí en la parte de XML para los que de pronto
conozcan este lenguaje vamos a poder también generar consultas mucho más detalladas que las que tenemos
a través de ese filtro entonces los que conozcan XML van a poder realizar esas consultas a través de
esta lista.
Para poder editar y van a poder realizar cualquier modificación en esa consulta.
También tenemos la parte de importar vista personalizada vaciar el registro porque nosotros podemos
eliminar los registros filtrar por un registro actual y filtrar registro actual se va a filtrar por
ese registro que yo tengo seleccionado tenemos las propiedades de nuestro fichã general en este caso
para la aplicación donde nosotros podemos ver la ruta de la ruta del registro donde se encuentra ese
archivo de registro vemos que son de x la extensión del archivo de registro de aplicación.
Vamos a ver el tamaño vamos a ver cuándo fue creado cuándo fue modificado con acceso y vamos a ver también
el tamaño máximo del registro.
Nosotros vamos a poder cambiarle el tamaño que nosotros proveemos para poder que se guarden todos esos
registros cuando un servidor genera muchos registros de eventos.
Hay que ampliar ese tamaño de registro de eventos.
Entonces aquí nosotros podemos ampliarlo podemos cambiar este tema de este tamaño de guardado de ese
registro.
Cuando un servidor registra eventos por ejemplo de auditoría temas de auditoría para el cerebrito de
este tema es un servidor que genera mucho registro de eventos y hay que aumentar ese tamaño máximo del
registro en este caso también nosotros podemos ir vaciando ese red de tamaño de registro.
Estoy hablando de tamaños de registro de 15 20 50 gigabytes en los cuales nosotros tenemos que estar
pendiente porque nos pueden llenar el disco duro de nuestro servidor y estar vaciando esos registros
o estar exportando y llevándolos a otra ubicación y ampliar lo que sería el tamaño del registro para
este tema.
Aquí nosotros podemos también decirle que describa los eventos si es necesario los anteriores primero
si se ha llenado nuestro disco o alcanzado esta capacidad que lo hemos establecido nos vamos a poder
establecer de que los registros se escriban o archivar el registro cuando esté lleno o no se va a inscribir
los eventos y va hacia el registro manualmente.
Entonces nosotros podemos realizar allí lo recomendado como viene por defecto sobreescribir los eventos
si es necesario si se llena ese espacio se acaba ese espacio que describa esos eventos y aquí nosotros
podemos vaciar el registro de eventos me dice que puede guardar los contenidos de este registro de eventos
antes de borrarlo entonces lo puede decidir guardar y borrar.
Vemos que la extensión es X y yo puedo guardarlo en cualquier ubicación que yo necesite.
Por ejemplo en este equipo yo voy a guardarlo aquí en mi disco local o en cualquier otro ubicaciones
se le puede decir aplicaciones que es la categoría o el registro de Windows le decimos de guardar les
decimos aplicar y vemos que ha vaciado.
En este caso solamente quedó 68 kilobytes y nuestro registro de eventos se ha vaciado y debió haber
quedado guardado en la ruta que hemos establecido en este caso en el disco local y vemos que aquí tenemos
nuestro registro de aplicación.
Vemos que se guardó se limpió todo lo que teníamos aquí.
Aquí nosotros podemos abrir el registro guardado podemos abrir un registro Guardado le damos aquí le
vamos a abrir.
Vamos a ver que aquí tenemos todos los registros y vamos a aceptar y vemos que hemos cargado todos los
registros pero no nos carga directamente en la misma ubicación que teníamos sino que nos carga en registros
guardados.
Vemos que aquí tenemos una pestaña o una carpeta donde nos carga esos registros guardados donde vamos
a poder consultarlos nuevamente por si tuvimos algún error.
Cuando tenemos un servidor con cargas muy críticas que registran muchos eventos que es muy importante
conocer la información que tenemos allí siempre es bueno mantener una copia de seguridad de todos esos
registros.
Existen formas para exportar estos registros con un script y poder realizarlo automáticamente todos
todos los días.
Para poder mantener estos registros guardados y que no se borren o que no pase algún tema ya saben que
estos registros de Windows o estos eventos de Windows no registran todo lo que pasa en nuestro servidor.
Si algún otro usuario o algún otro administrador realiza alguna acción vandálica sobre nuestro servidor
o algo que quiere dañar nuestro servidor allí va a quedar registrado con el usuario que fue creado o
que fue modificado y esto nos va a dar para temas de sanciones y para poder esclarecer temas de daños
en nuestros servidores o que sean provocados intencionalmente también tenemos registros de seguridad
donde tenemos todas las auditorías correctas de nuestros servidores en este caso las auditorías de seguridad
son muy importantes porque aquí nosotros podemos decir cuando fue cuando se inició sesión un usuario
o un servicio en este caso cuando inició sesión cuando cerró sesión y todo este tema aquí lo podemos
auditar con nuestra pestaña o con nuestro grupo de seguridad podemos realizar las mismas acciones.
Totalmente.
Nosotros podemos guardar todos los eventos adjuntar tareas de registro actualizar todo este tema propiedades
del evento copiarlo guardarlos juntarlos Ataria de eventos actualizar todo este tema lo podemos realizar
aquí en nuestro panel de acciones para todas las categorías de eventos entonces los eventos de seguridad
son muy importantes porque eso nos muestra todo lo que pasa con la seguridad de nuestro servidor todo
lo que tenga allí listo nuestro servidor.
Entonces como pueden ver aquí no registra todo lo que esté pasando y qué se ha hecho y que no se ha
hecho.
Tenemos los registros de instalación son por ejemplo las instalaciones por ejemplo en este caso no se
pudo cambiar el paquete cabe Taltal estaba almacenado provisionalmente estado tal nos está informando
que no se pudo cambiar ese paquete que no se pudo instalar entonces aquí no se regenera o nos muestra
toda la información sobre la instalación que se vaya a hacer en el equipo o sea instalación de un paquete
de una actualización de una aplicación.
Todo lo que se haya instalado un rol una característica nos va a generar o nos va a mostrar ese evento
aquí y nosotros vamos a poder tener esa información en la parte del sistema y es el que más consulta
uno porque es donde más llegan los errores como pueden ver aquí tengo varios.
En este caso en el registro del sistema va a llegar todo lo que pase con nuestro sistema operativo todo
con el Corde nuestro sistema operativo va a llegar aquí a esta parte del sistema por eso es de lo más
interesante y lo más que consultamos a la hora de buscar un error.
Entonces qué pasa antes de salir por ejemplo nosotros a buscar en Google el error distribuir Netcom
debemos consultar qué pasa de pronto con ese error que hay evento el Heydi de evento es importantísimo
y deben tenerlo muy en cuenta.
Ese evento nos va a dar una forma de buscar ese error en Internet mucho más fácil cada evento por ejemplo
Distributed con este origen pueden generar un evento diferente con un propósito o una casa diferente
entonces a través de la idea de evento nosotros vamos a poder buscar información sobre ese error mucho
más precisa.
Aquí tenemos por ejemplo que com o Distributed com no pudo comunicarse con el equipo se W.
Este 2016 se Baul usando ninguno de los protocolos configurados solicitados por el pit en este caso
qué está pasando.
Yo tengo aquí un servidor que lo ha agregado en todos los servidores para la administración remota a
través de administrador de servidor pero qué pasa que este equipo es tan inaccesible que está apagado.
Eso es lo que me está diciendo allí.
Ese es el error que me está informando.
Vemos que ese error se está repitiendo cada cierto tiempo vemos aquí y que me está indicando de que
no encuentra el servidor o que el server manager vemos aquí que el ser Bergmann ayer me está informando
de que ser ese servidor no lo está alcanzando no está disponible.
En este caso me dice que el origen es distribuir el COM.
Este es el evento que su nivel de error que el usuario que está tratando de conectarse es el usuario
administrador que es un tipo de información y vemos aquí todo lo que es el equipo que está aplicando
y todo este tema.
Eso es lo que está diciendo con este error distribuir Dotcom en concreto que no estaba teniendo conexión
con ese servidor.
Vemos que el mismo error siempre es el mismo evento vemos aquí que todo porque es un servidor que tengo
apagado en el momento y que nuestro servidor está intentando conectarse a él al no conectarse pues me
genera ese error entonces yo antes de por ejemplo si yo vengo aquí voy aquí al Estado y me dice que
este equipo de destino está inaccesible.
Yo salgo como loco buscando equipo de destino inaccesible equipo de destino inaccesible y no miro el
visor de eventos para ver qué es lo que está pasando.
Entonces me dice que no pudo comunicarse y yo tengo una idea de que ese equipo está apagado o se quedó
sin red o cualquiera de estos temas entonces es muy importante el visor de eventos mantenerlo siempre
allí listo.
Otra de las recomendaciones al igual como los servicios de Windows es que todos los días se vigile todos
los días se revise en un servidor más que todo cuando estamos en producción cuando estamos en una empresa
se revise todos los días esos eventos.
Mirar que no haya ningún problema con los servicios que tenemos instaladas con nuestros roles y todo
ese tema.
Entonces vemos que es un error que se repite siempre y vemos que aquí también tenemos información la
información es algo que nosotros podemos tener en cuenta porque la información a veces nos da pautas
o nos da indicadores de que de pronto puede producirse algún error más adelante al igual que las advertencias
entonces también debemos tener en cuenta la información y las advertencias cuando ya son errores es
porque la tarea o el daño está hecho.
Información de advertencia es que nos están avisando de que puede producirse algún problema aquí en
el evento reenviados esos eventos en realidad son por ejemplo eventos que tenemos reenviados desde otros
servidores desde otros servidores de nuestra red.
Esos eventos van a llegar aquí en la parte de registro de aplicaciones y servicios.
Nosotros vamos a poder tener un registro por ejemplo de los eventos de hardware los eventos de Internet
Explorer los servicios de administración de claves o de Windows por aquel entonces aquí nosotros podemos
realizar cualquier tema de nuestro Windows Borger aquí la parte de Microsoft.
Nosotros podemos ver servicios muchos más especialmente especificados en los componentes que tienen
nuestro Windows en este caso yo puedo registrar todos los componentes que tiene Windows y puedo consultar
los registros o los Heydi los temas de eventos especialmente para cada uno de los componentes que tiene
Windows.
Por ejemplo estoy teniendo problemas con el ritmo de conexión pues yo puedo mirar aquí qué temas o qué
eventos está registrando específicamente para los componentes que tiene Windows y a medida que vamos
incorporando roles y características que nos van a ir viendo aquí en esta parte de los servicios aquí
vimos ya los registros guardados y a quién suscripciones nos dicen que para trabajar con suscripciones
el servicio recopilador de eventos de Windows debe estar ejecutando si está configurado desea iniciarlo.
Vamos a decirle que sí en este caso aquí nosotros vamos a poder tener otra característica más con este
tema de suscripciones esto es el visor de eventos la parte fundamental a la hora de poder encontrar
el error o encontrar un problema en nuestro sistema operativo o adelantarnos a ello para poder que no
suframos ese error o que nuestro sistema operativo siempre esté en óptimas condiciones.
No salgas nunca como loco a buscar en Google o a buscar en internet qué es ese error o qué está ocasionando.
Busca primero en tu visor de eventos y revisa que el visor de eventos se está mandando la información
que necesitas para poder buscar ese evento para poder solucionarlo.
Muchas veces el visor de eventos mismo nos dice las recomendaciones de qué podemos hacer con ese tema
y podemos llevarlo a cabo en cualquier momento para poder solucionar el problema que tengamos en concreto.
Entonces ya sabes que el visor de eventos es tu amigo a la hora de buscar los problemas en tu servidor.