Tenemos servidores que generan muchos registros de eventos sea porque de pronto tenemos alguna auditoría
habilitada en el registro de eventos porque hay aplicaciones que generan muchos eventos según el tipo
de aplicación porque existen muchos temas de seguridad por ejemplo que generan mucha auditoría de seguridad
cuando tenemos auditoría de inicio de sesión.
Nuestros servidores generan muchísimos eventos esos eventos van creciendo y es un tamaño un peso que
se va guardando en una ubicación.
Estos eventos cuando se llenan.
Nosotros podemos establecer que los eventos se escriban que se eliminen o que hacer cualquier acción
con estos eventos.
Nosotros podemos ampliar ese número y ese tamaño máximo de nuestro registro de eventos para que amplíe
ese tamaño y no se llene tan rápido nuestro visor de eventos.
Nosotros podemos controlar por medio de aplicación de seguridad de instalación de sistemas esos eventos
y nosotros vamos a sistemas le damos clic derecho y vamos a sus propiedades nosotros aquí vamos a poder
establecer el tamaño máximo del registro de eventos.
Por defecto vemos qué viene en lo que son 20 megas.
Vamos a poder establecer por ejemplo mucho más en este caso vamos a establecer o en este caso vamos
a poder establecerlo en 20 gigas.
Por ejemplo viene nuestro visor de eventos por defecto en este caso vemos que son veinte mil cuarenta
y ocho no hay perdón son 20 megas y son 20 megas no vienen megas y megas sino en kilobytes.
En este caso son 20 megas y nosotros podemos establecer mucho más en este caso entonces podemos establecer
para este control.
Podemos decirle que en el caso de 20 megas entonces tenga más bien vamos a quitar aquí el tema de las
actualizaciones tenga más bien lo que son por ejemplo 80 megas por ejemplo entonces estableceremos 80
mil 480 kilobytes para que amplíe ese registro de eventos o de ese tamaño de nuestro registro de eventos
y así no se llene.
Por qué.
Porque una vez se llenen los registros de eventos nosotros podemos especificar que si se desea que se
inscriban los eventos si es necesario o se archive el registro cuando esté lleno o no se escriban los
eventos.
En este caso nosotros entonces podemos controlar todo este tema de el tamaño a través de allí ya saben
que la ruta donde se guarda en este caso el sistema del sistema es esta robusta allí donde nosotros
vamos a poder ver los registros de eventos y es un archivo que tenemos en estas rutas y nosotros vamos
a esta ruta por ejemplo digamos aquí vamos a irnos a la ruta que tenemos allí para acceder al registro
de eventos del sistema.
Vemos que aquí nosotros tenemos todos los registros de eventos de neceser ver todos los registros que
están pasando en nuestro servidor y allí nosotros podemos controlar todo nuestros eventos por ejemplo
vemos que aquí tenemos el sistema que en estos momentos está pesando seis megabytes entonces nosotros
podemos ampliar ese tamaño para que no se llene el registro pero en el caso de que se llene nosotros
podemos establecer aquí que se inscriban los eventos que se archiven o que no se escriban en este caso
para no generar ningún ningún tema de que se escriban nuestros eventos en el servidor.
Ya saben que es muy importante los registros de eventos porque estos registros de eventos dicen que
ha pasado en nuestro servidor.
Cuáles son las acciones configuraciones que han pasado.
Quién ha tenido tema de seguridad de aplicación e instalación en nuestro servidor y por eso es muy importante
mantener siempre estos registros de eventos.
Por eso es recomendable ampliarlo dependiendo claro está de lo mucho que genere tu servidor el tipo
de registro de eventos en este caso entonces algo recomendado sería ampliarlo por ejemplo a un gigabit
por ejemplo si es un servidor normal o servidor de controlador de dominio un servidor que no genera
muchos eventos que no tienes muchas auditorías de sistemas habilitadas en nuestro servidor aumentaron
de pronto un gigabyte a 512 megabits por ejemplo y que no crezcas tanto estos archivos.
En este caso nosotros podemos controlar esto podemos ver la fecha de creación de nuestro registro de
eventos el modificado el último acceso y todo lo que podemos tener allí en nuestro visor de eventos.
Es muy importante entonces ya sabes que ampli es en este caso que amplíe ese Visor de eventos que aquí
nos convierte a 80 512 80 megas y entonces podemos configurar en cada uno de ellos lo que vamos a irnos
aquí por ejemplo al registro de seguridad nos vamos a Propiedades y vemos que podemos controlar en cada
uno de ellos y vemos que cada uno de ellos tiene un tamaño diferente.
Por qué.
Porque cada uno de ellos genera mucho más eventos en este caso el de seguridad trae 131 megabytes por
defecto porque en el registro de eventos de seguridad se llena mucho más rápido debido a que allí es
donde se registra el tema de cierre e inicio de sesión.
El tema de conexión de plataforma de filtrado el tema de registro de inicio de sesión especial de cuentas
del sistema llenar mucho más rápido y por eso lo coloca mucho más amplio y nosotros podemos modificarlo
y podemos ampliarlo un poco más.
Vemos que la aplicación viene establecido también en 20 megas y podemos llevarlo hasta los 80 o los
100 megas o los 512 megas que sería algo bastante importante siempre tener un espacio bastante importante
bastante considerable para que nunca se vaya a llenar nuestro registro de eventos y también establecer
qué acción hacer si el registro de eventos se llena.
En dado caso.