El visor de eventos no es más que una serie de archivos que representan unas bases de datos en las cuales
se guardan esos eventos que se generan en nuestro servidor.
La ubicación por defecto de estos archivos que tenemos está en la ubicación.
Existen 32 podemos verla por ejemplo si vamos al Registro de seguridad.
Cualquiera de los registros vamos a Propiedades y aquí vamos a ver dónde está ubicada o dónde está ubicado
este archivo que se llama Security punto e uve de X.
Entonces estos son los archivos que donde se guardan esos registros de eventos vamos a irnos a esta
ubicación para que veamos dónde están esos archivos.
Vamos a copiarlos ya saben que existen Rut es donde está instalado Windows.
Nosotros vamos y colocamos la variable existen ROP en nuestro explorador de archivos hacemos un System
Root vamos a ver qué nos va a llevar a lo que es la instalación de Windows donde está instalado Windows
y si colocamos nuestra ruta completa vamos a ir donde están los logs de nuestro sistema operativo.
Por defecto vemos aquí en los de aplicación el administrador y los demás loops que nosotros podemos
encontrar en nuestro sistema operativo por aquí abajo vamos a tener el look de seguridad de configuración
y otros como el del sistema y el de Windows PowerShell ok.
Además de todos los que tenemos allí que cada una de las características o funcionalidades de nuestro
sistema operativo genera un loop independiente.
Ok qué pasa que muchas veces nos van a pedir como requerimiento.
Esto no pasa en todas las empresas esto no pasa en todos los ambientes de que pronto tenemos que mover
esos archivos de registro o esos logs a otras ubicaciones cómo podemos hacerlo nosotros si nosotros
vamos a esa misma ubicación si vamos por ejemplo la ubicación donde están los logs cogemos el ejemplo
de seguridad e intentamos moverlo vamos a moverlo.
En este caso vamos a cortarlo vamos a llevarlo al escritorio le dejamos pegar y vemos que en este caso
me va a decir que está siendo utilizado por el cliente HSPA que tiene abierto el archivo una serie de
servicios tiene abierto este tipo de eventos ya que es como una base de datos y esas bases de datos
transaccionales siempre van a estar utilizadas por un servicio o por una aplicación y por ende no va
a dejar cambiarle ni siquiera el nombre ok.
Entonces de esta forma cómo podemos nosotros mover estos registros al momento de moverlos se va a crear
un nuevo archivo de registro.
Este archivo de registro va a comenzar desde cero o sea el archivo de registro que nosotros tenemos
en la ubicación original siempre se va a mantener.
Vemos que este archivo pesaba alrededor de 20 megas el desisto empezaba a tres megas.
Esos archivos se van a mantener esta misma ubicación los nuevos cuando cambiamos la ubicación se van
a crear nuevos archivos para poder realizar ese cambio.
Entonces vamos a ver cómo podemos realizar ese cambio.
En este caso si nosotros cambiamos la ubicación de aquí por ejemplo vemos que yo puedo aquí realizar
el cambio pero en este caso no sería lo más indicado.
La forma o el procedimiento indicado para poder realizar este cambio es a través de las directivas de
grupo locales de nuestro servidor.
En este caso vamos a irnos a lo que serían ese editor de políticas de grupos locales de pronto más adelante
vas a conocer de lo que te estoy hablando sobre el tema de las directivas de grupo locales y vas a ir
entonces al tema de ejecutar te vas a ejecutar y vas a escribir G.P.
EDIT punto M s c o growth Policy editor.
El editor de Políticas de Grupo en este caso serían locales cuando tú estás en un dominio que lo vamos
a ver a lo largo del curso vas a tener que utilizar las políticas de grupo de dominios son dos tipos
de políticas de grupo diferentes.
De esta forma lo que vamos a hacer es que vamos a irnos allí donde vamos a buscar aquí en configuración
del equipo vamos a irnos a la parte de plantillas administrativas nos vamos a la parte de componentes
de Windows y allí vamos a buscar la carpeta que se llama servicios de registro de eventos.
Allí tenemos los registros de eventos principales que es de aplicación programado de instalación seguridad
y sistema para nosotros cambiar esa ubicación.
Vamos a por ejemplo al de aplicación y aquí vamos a tener una serie de políticas de grupo o directivas
de grupo en las cuales nosotros vamos a poder cambiar los aspectos de que tienen que ver con ese tema
de los servicios de registro de eventos como por ejemplo la ubicación el tamaño que habíamos visto anteriormente
realizar una copia de seguridad configurar el acceso de registro configurar el acceso al registro de
tal tema heredado y controlar el comportamiento de registro de eventos o qué vamos a cambiar la ubicación.
Para ello vamos a crear una nueva ubicación por aquí por ejemplo en cualquier ubicación no necesariamente
tienen que estar en la carpeta Windows sino que tiene puede estar en cualquier ubicación preferiblemente
en el disco local.
Y lo que vamos a hacer es que vamos a llamarle por ejemplo a esa carpeta que se llama eventos.
Vamos a decirle por ejemplo que aquí dentro de esta carpeta vamos a colocarlos todos juntos y vamos
a copiar esa carpeta.
Como estamos en el Registro de la aplicación vamos a ver la parte de controlar la ubicación del archivo
de registro.
Vamos a vernos allí vamos a habilitar pegamos nuestra ruta damos un vaques las aquí vamos a llamar el
tema del registro como se llama o como el registro el nombre del archivo de registro tiene nombre que
en este caso sería por ejemplo para una aplicación que lo tenemos propiedades nos vamos allí y vemos
que se llama Application punto uve x entonces copiamos esto nos lo llevamos a la directiva y complementamos
allí la ruta de acceso del archivo de registro tenemos que colocarlo con todo y nombre de archivo de
registro.
Siempre mantener ese mismo nombre en inglés y tenemos otro sistema operativo en español siempre se conserva
ese nombre en inglés un punto e VT x ok le decimos aplicar y aceptar.
Vamos a con el registro de por ejemplo de programa de instalación.
Nos vamos nuevamente y lo tenemos y vamos a irnos a las partes de instalación nos vamos a sus propiedades
y vamos a poder copiar que se llama zETAp punto X lo copiamos nos vamos a la arena política de grupo
cambiamos la ubicación del registro le decimos habilitada entonces está en C dos puntos vaques las eventos
islas el nombre del archivo de registro que estamos configurando específicamente ok.
Entonces las carpetas se llama así eventos para poder cambiar ese archivo de registro que tenemos allí
vemos que ya comenzó a aplicarse.
Vemos que automáticamente se comienza a aplicar y ya tenemos el nuevo registro o el nuevo archivo de
registro llamado aplicación en la ubicación que hemos establecido.
Vamos a darle clic en Aplicar al registro de setup y así vamos a hacer con todos los demás registros
en este caso vemos que a cambiar de seguridad vamos a darle doble clic allí para que habilite la política
habilitamos la política le decimos la ruta se 2.La que es la de eventos
y decimos el nombre de nuestro registro que en este caso sería Security punto VT x.
Siempre con la misma extensión le decimos aplicar le decimos aceptar y por último nos faltaría el registro
de sistema.
En este caso vamos a hacer lo mismo.
Vamos a establecer la ubicación habilitada C dos puntos vaques las.
En este caso eventos vasquistas Sistem punto e QBE de X.
Confirmamos que si se asiste en este caso hay que confirmar muy bien de que se asiste en el nombre del
archivo.
Vemos que sí existen punto VX.
Entonces en este caso le decimos aplicar y aceptar.
Vamos a verificar que en este caso ya tenemos todos los archivos de registro.
Si nosotros vamos aquí a nuestro visor de eventos vemos que esto eran los archivos de registro anteriores
vemos que tenían mucho contenido tenían dos mil treinta mil registros.
Si cerramos aquí nos vamos nuevamente y abrimos el visor de eventos ya vamos a tener los nuevos archivos
de forma de forma en la cual van a estar vacíos vamos a verlos aquí aplicación vemos que no tienen ninguno.
Seguridad no tiene ninguno de instalación tampoco tiene nada.
O sea están en cero todos los registros que tenemos allí en los cuatro registros más principales que
son la aplicación seguridad instalación y sistema.
De esta forma los archivos de registro ahora que van a comenzar a realizar esa recolección de los eventos
van a hacer esto vemos que están vacíos pesa solamente 68 kilobytes.
Como recomendación también debes configurar el tamaño de los registros porque al crearlos nuevamente
pues obviamente se resetea lo que es el tamaño máximo del registro.
Entonces allí puedes configurar ya como habíamos visto el tamaño de los registros de eventos qué pasa
con los registros de eventos que teníamos anteriormente.
Vamos a ver qué pasa con los registros de eventos vamos a ver no me acuerdo de la ruta.
Vamos a buscar la ruta donde estaban estos archivos para poder tener allí nuestros registros de eventos
ok.
Entonces de esta forma vamos a ver dónde estaban por aquí vamos a buscarlos y me acordé de la ruta están
en Xinzo 32 Windows y son 32 que lo tenemos y está en lo que sería la carpeta llamada uin y lo tenemos
uin vete aquí tenemos los logs y vemos que en este caso vamos a ingresar a la carpeta flops y vemos
que en este caso los registros que teníamos anteriormente o los archivos de registro se sigue manteniendo
o sea no se borran o se dañan por si queremos tener alguna auditoría de nuestro servidor cuando anteriormente
estaban esos registros vemos que por ejemplo el registro de seguridad que es el que más se llena pesa
mucho más.
Entonces en ese caso vamos a tener como de backup cuál es la funcionalidad también de esto de pronto
tener de backup cambiar cierto constante tiempo esta ubicación o estos archivos de registro para poder
realizar por ejemplo el tema de backup de nuestros archivos de registro y poder tenerlos allí con un
histórico como algo que podamos realizar más adelante alguna consulta en esos registros de alguna operación
que haya pasado en nuestro servidor.
En este caso los cuando se llenan esos archivos de registro es mejor cambiarlos es mejor o vaciarlos
o cambiarlos.
En este caso si no quieres vaciarlos porque quieres conservar esos archivos de registro de esos registros
anteriores pues la solución es ésta que te estoy mostrando de cambiar la ubicación y o de cambiar el
nombre del archivo de registro para poder que se resetea y pueda comenzar de nuevo a realizar el llenado
o el registro de esos Visor de eventos.
De esta forma entonces podemos cambiar de una forma muy sencilla cambiar la ubicación de los registros
de eventos vemos que aquí lo tenemos ya en la nueva ubicación sin tener que realizar ninguna otra modificación.