Event Viewer es una de esas herramientas de Windows que son tesoros escondidos. Puede mostrar registros de casi todo lo que sucedió en su computadora y puede ayudarlo a solucionar cualquier problema que pueda tener su computadora. Sin embargo, la información que muestra a menudo puede ser abrumadora en cantidad y detalles^{(amount and details)} . Afortunadamente, también ofrece formas de ordenar y filtrar toda esa información para que pueda limitarla solo a lo que le interesa. En este tutorial, exploraremos cómo crear y guardar vistas personalizadas, para que pueda vigilar cualquier tipo de información registrada que le interesa:

Cómo acceder a las Vistas personalizadas^{(Custom Views)} en el Visor de eventos^{(Event Viewer)}

Hay muchas formas de abrir el Visor de eventos^{(Event Viewer)} en Windows , y hemos hablado de todas ellas en detalle aquí: Cómo iniciar el Visor de eventos^{(Event Viewer)} en Windows (todas las versiones). Sin embargo, si no tiene tiempo para leer esa guía, una forma rápida de iniciar el Visor de eventos^{(Event Viewer)} es escribir "visor de eventos"^{("event viewer")} en el cuadro de búsqueda^{(search box)} de Windows 10 , en el cuadro de búsqueda del ^{(search box)}menú Inicio^{(Start Menu )} de Windows 7 o en el menú Inicio . ^{(Start screen, )}pantalla, si está utilizando Windows 8.1.

Cuando inicia el Visor de eventos^{(Event Viewer)} , puede tardar un momento en aparecer, ya que todos los registros se están inicializando. Puede ver que el primer elemento del menú^{(menu item)} en el panel izquierdo^{(left pane)} es Vistas personalizadas^{(Custom Views)} . Haga clic^(Click) o toque eso, y debería ver que Windows ya ha proporcionado una vista personalizada^{(custom view)} : Eventos administrativos^{(Administrative Events)} . Haga clic o tóquelo.

¿Qué son las vistas personalizadas^{(Custom Views)} del visor de eventos^{(Event Viewer)} ?

La vista de eventos administrativos^{(Administrative Events)} se creó para mostrarle todos los eventos críticos, de error^{(Critical, Error,)} y de advertencia^(Warning) de todos los registros de Windows , por lo que debería obtener una lista masiva de eventos con etiquetas siniestras. Sin embargo, si su computadora no se bloqueó y su software no falló al funcionar correctamente, estos mensajes siniestros no significan que esté sucediendo algo siniestro. Son solo para su información y, en la mayoría de los casos, Windows ya solucionó el problema antes de que viera los mensajes.

Entonces, ¿qué es exactamente una vista personalizada^{(Custom View)} y por qué valdría la pena crear una propia? Considere esta situación: sospecha que algo malo sucede con uno o más de sus discos duros. Para saber si el Visor de eventos^{(Event Viewer)} registró alguna advertencia al respecto, tendría que desplazarse por los registros durante bastante tiempo. ¿Qué pasaría si pudiera pedirle al Visor de eventos^{(Event Viewer)} que cree una vista especial que muestre solo las advertencias del disco duro en el registro de seguridad ? ^(Security)Esa vista se llama Vista personalizada^{(Custom View)} . Ahora veamos cómo crear uno:

Paso^{(Step 1)} 1 Crear una vista personalizada^{(Custom View)} en el Visor de eventos^{(Event Viewer)}

En Vistas personalizadas^{(Custom Views)} , haga clic en "Crear vista personalizada"^{("Create Custom View")} en el panel derecho para abrir una ventana "Crear vista personalizada"^{("Create Custom View")} . Mantenga seleccionada la pestaña Filtro^(Filter) predeterminada (la pestaña XML^{(XML tab)} está más allá del alcance de este tutorial).

Paso^{(Step 2)} 2 Seleccione el período de tiempo^{(time frame)} para los eventos que se muestran en la vista personalizada^{(Custom View)}

En la lista^(Logged) desplegable Registrado, seleccione el período de tiempo^{(time frame)} que usará para la vista personalizada^{(Custom View)} . Puede utilizar uno de los tiempos predefinidos o elegir un rango personalizado^{(custom range)} . Si desea crear una vista personalizada^{(Custom View)} con todos los eventos registrados por Windows , seleccione "En cualquier momento".^{("Any time.")}

Paso^{(Step 3)} 3 Seleccione el nivel de evento^{(event level)} que se incluye en su vista personalizada^{(Custom View)}

A continuación, puede seleccionar el nivel de evento^{(Event level)} para los eventos que se mostrarán en su vista personalizada^{(Custom View)} . Puede optar por incluir uno, algunos o todos los eventos clasificados como:

• Crítico:^(Critical:) eventos que requieren su atención inmediata y, por lo general, significan que una aplicación o componente del sistema ^{(application or system component)} falló o dejó de responder^{(failed or stopped responding)} .
• Error: eventos que muestran que existen problemas, pero que no son necesariamente críticos para el bienestar de la aplicación o de los componentes del sistema.
• Advertencia^(Warning) : eventos que indican problemas potenciales, pero que no significan que los problemas vayan a suceder.
• Información:^{(Information:)} eventos que simplemente envían bits de información sobre su funcionamiento.
• Verbose: muestra información detallada sobre los eventos.

Si está interesado en crear una Vista personalizada^{(Custom View)} para solucionar problemas de un dispositivo o una aplicación desde su computadora, probablemente debería elegir filtrar los eventos por un nivel de Evento^{(Event level )} igual a Crítico^(Critical) y Error . Eso debería mantener su vista personalizada^{(Custom View)} pequeña y más fácil de trabajar.

Paso^{(Step 4)} 4 Elija^(Choose) en qué registros de eventos o fuentes de eventos desea que la vista personalizada^{(Custom View)} busque información

A continuación, debe seleccionar los registros o las fuentes que se utilizan para crear la vista personalizada^{(Custom View)} . Puede optar por filtrar la información:

• Por registro:^{(By log:)} le permite seleccionar los "Registros de Windows"^{("Windows Logs")} y los "Registros de aplicaciones y servicios"^{("Applications and Services Logs" )} que desea utilizar. Los "Registros de Windows"^{("Windows Logs")} incluyen eventos de aplicación, seguridad, configuración, sistema^{(Application, Security, Setup, System, )} y reenviados^{(Forwarded Events)} , y puede leer más sobre ellos en este tutorial: Cómo trabajar con el Visor de eventos^{(Event Viewer)} en Windows . Los "Registros de aplicaciones y servicios"^{("Applications and Services Logs" )} incluyen registros creados por aplicaciones instaladas en su computadora, y pueden ser diferentes para todos, según los programas que esté utilizando.
• Por fuente:^{(By source:)} filtra los eventos con más detalle, según sus fuentes específicas. Por lo general, eso significa que puede filtrar eventos por las aplicaciones o programas que los han creado.

Paso^{(Step 5)} 5 Filtre^(Filter) los eventos que se muestran en su Vista personalizada^{(Custom View)} por ID, categoría de tarea^{(task category)} , palabras clave, usuarios y computadoras

El Visor de eventos^{(Event Viewer)} también le permite personalizar aún más su Vista personalizada^{(Custom View)} agregando algunos otros filtros adicionales:

• ID de eventos:^{(Event IDs:)} cada evento registrado en el Visor de eventos^{(Event Viewer)} obtiene su propio ID de evento^{(Event ID)} , que es un número que lo identifica de manera única. Si lo desea, puede especificar los números de ID de evento^{(Event ID)} y los rangos que se incluirán.
• Categoría de tarea:^{(Task category:)} se puede usar solo si eligió filtrar los eventos Por fuente^{(By source)} en el paso anterior, y las categorías disponibles difieren según la fuente.
• Palabras clave:^(Keywords:) están predefinidas por Windows , por lo que no puede ingresar sus propias palabras; puede seleccionar cuáles de ellas se utilizarán para filtrar eventos.
• Usuario:^(User:) si hay varias cuentas de usuario en su computadora, puede hacer que la vista personalizada^{(Custom View)} incluya solo eventos registrados en cuentas de usuario específicas.
• Computadora(s):^{(Computer(s):)} se usa en servidores, en los cuales los administradores del sistema pueden seleccionar las computadoras desde las cuales recopilar eventos en la Vista personalizada^{(Custom View)} .

Paso^{(Step 6)} 6 Finalice^(Finalize) y guarde su vista personalizada^{(Custom View)}

Una vez que haya terminado de personalizar todo acerca de su vista personalizada^{(Custom View)} , haga clic o toque en Aceptar^(OK) .

El siguiente cuadro le pide que le dé un nombre a su vista personalizada^{(Custom View )} . Escríbalo, agregue una descripción si lo desea (es opcional) y seleccione la carpeta Visor de eventos^{(Event Viewer)} en la que desea guardarlo. De forma predeterminada, se trata de Vistas personalizadas^{(Custom Views)} , pero puede crear una Nueva carpeta^{(New Folder)} si lo desea, con el nombre que prefiera. Cuando haya terminado, haga clic o toque ^{(click or tap)} Aceptar^(OK) .

Tenga en cuenta que el valor predeterminado es tener sus vistas personalizadas disponibles para todos los usuarios de su computadora. Si hay otras personas que usan su computadora y no desea que tengan acceso a este filtro, desmarque la casilla Todos los usuarios^{(All Users)} en la esquina inferior derecha.

Después de haber presionado OK , su nuevo filtro personalizado^{(custom filter)} aparecerá en el panel izquierdo. Haga clic^(Click) o tóquelo y verá que los elementos seleccionados aparecen en el panel central^{(center pane)} .

Cómo guardar registros de Vistas personalizadas en ^{(Custom Views)}el Visor de eventos^{(Event Viewer)}

Supongamos que desea realizar un seguimiento de eventos específicos. Una razón por la que podría desear hacer esto es verificar si parte de su hardware está generando muchos errores, lo que podría significar que pronto deberá ser reemplazado.

Tomemos como ejemplo la vista personalizada ^{(custom view)}"Fallas críticas del sistema"^{("System Critical Failures")} que hemos creado. Haga clic^(Click) en la vista personalizada^{(custom view)} en el panel izquierdo del Visor de eventos^{(Event Viewer)} y luego, solo para estar seguro, haga clic en Actualizar^(Refresh) en el panel derecho, para asegurarse de tener la información más reciente.

Haga clic con el botón derecho en su Vista personalizada^{(Custom View)} , que en nuestro caso es "Fallas críticas del sistema",^{("System Critical Failures,")} y desde el menú (o desde el panel derecho, que es un duplicado del menú del botón derecho) elija "Guardar todos los eventos en Vista personalizada como ."^{("Save All Events in Custom View As.")}

El cuadro que aparece le permite elegir un nombre de archivo^{(file name)} apropiado y una ubicación donde desea que se guarde este registro. El evento se guarda con el sufijo ".EVTX" y al hacer doble clic^{(suffix and double-clicking)} en él se abre en el Visor de eventos^{(Event Viewer)} .

Cómo exportar vistas personalizadas^{(Custom Views)} en el Visor de eventos^{(Event Viewer)}

Si desea guardar su vista personalizada^{(Custom View)} como un archivo que luego puede usar en otra computadora para crear los mismos registros de eventos, puede exportarlo como un archivo XML^{(XML file)} . Para hacerlo, en el Visor de eventos^{(Event Viewer)} , haga clic con el botón derecho o toque y mantenga presionada^{(tap and hold)} la vista personalizada^{(Custom View)} que desea exportar y, en el menú contextual, seleccione "Exportar vista personalizada".^{("Export Custom View.")}

En la ventana de diálogo ^{(dialog window)}Guardar como^{(Save As)} , escriba un nombre para el archivo XML de ^{(XML file)}vista personalizada^{(Custom View)} y seleccione la carpeta en la que desea exportarlo.

Cómo importar vistas personalizadas^{(Custom Views)} en el Visor de eventos^{(Event Viewer)}

Si tiene una vista personalizada^{(Custom View)} guardada como un archivo ".XML" , puede importarla en el Visor de eventos^{(Event Viewer)} , en la misma computadora o incluso en otra que también ejecute Windows . Para hacerlo, en el Visor de eventos^{(Event Viewer)} , haga clic o toque en Vistas personalizadas^{(Custom Views)} en el panel izquierdo^{(left pane)} y luego haga clic o toque en "Importar vista personalizada"^{("Import Custom View")} en el menú contextual. Tenga en cuenta que puede encontrar la misma opción en el panel del lado derecho del Visor de eventos^{(Event Viewer)} .

Navegue a la carpeta en la que se encuentra el archivo XML Custom View , selecciónelo y luego haga clic o toque Abrir^(Open) .

En "Importar archivo de vista personalizada"^{("Import Custom View File,")} , puede ver los detalles de la vista personalizada^{(Custom View)} que está importando. Haga clic^(Click) o toque en Aceptar^(OK) .

El archivo de Vista personalizada^{(Custom View)} ahora se importa y se muestra en el panel izquierdo del Visor de eventos^{(Event Viewer)} , mostrándole todos los eventos filtrados a través de él.

Conclusión

Windows hace tantas cosas tan fáciles que nunca necesitamos pensar en lo que sucede en segundo plano. Echar un vistazo a los registros con el Visor de eventos^{(Event Viewer)} puede darle una idea de todo el mantenimiento que nunca ve y ayudarlo a apreciar qué tan bien funciona Windows . Vale mucho la pena echar un vistazo a lo que puedes hacer, aunque no hagas nada más que mirar. ¿Crees que el Visor de eventos^{(Event Viewer)} podría ser una herramienta útil para ti? Por favor, deje un comentario y comparta^{(comment and share)} sus opiniones.

How to work with custom views in Event Viewer (all Windows versions)

Event Viewer is one of those tools in Windows that are hidden treasures. It can show logs about pretty much everything that happened on your computer, and it can help you troubleshoot any problems your computer might have. However, the information it shows can often be overwhelming in amount and details. Fortunately, it also offers ways of sorting and filtering all that information so that you can limit it only to what you are interested in. In this tutorial, we will explore how to create and save custom views, so you can keep an eye on any kind of logged information that you are interested in:

How to access the Custom Views in Event Viewer

There are many ways to open Event Viewer in Windows, and we have talked about all of them in detail, here: How to start the Event Viewer in Windows (all versions). However, if you do not have the time to read that guide, a fast way of launching Event Viewer is by typing "event viewer" into the search box from Windows 10, in the Start Menu search box from Windows 7, or on the Start screen, if you are using Windows 8.1.

When you launch Event Viewer, it may take a moment to appear, as all the logs are being initialized. You can see that the first menu item in the left pane is Custom Views. Click or tap on that, and you should see that Windows has already provided one custom view: Administrative Events. Click or tap on it.

What are the Custom Views from Event Viewer?

The Administrative Events view was created to show you all the Critical, Error, and Warning events from all the Windows logs, so you should get a massive list of events with ominous tags. However, if your computer did not crash and your software did not fail to work correctly, these ominous messages do not mean there is anything ominous going on. They are just for your information, and in most cases, Windows has already dealt with the problem before you even saw the messages.

So what, exactly, is a Custom View, and why would it be worth creating one of your own? Consider this situation: you suspect that there is something wrong happening with one or more of your hard drives. To find out if Event Viewer recorded any warnings about it, you would have to scroll through the logs for quite a while. What if you could ask Event Viewer to create a special view that would display only the hard drive warnings in the Security log? That view is called a Custom View. Now let's see how to create one:

Step 1. Create a Custom View in Event Viewer

In Custom Views, click on "Create Custom View" in the right pane, to open a "Create Custom View" window. Keep the default Filter tab selected (the XML tab is beyond the scope of this tutorial).

Step 2. Select the time frame for the events shown in the Custom View

In the Logged drop-down list, select the time frame that you to use for the Custom View. You can use one of the predefined times or choose a custom range. If you want to create a Custom View with all the events ever recorded by Windows, choose "Any time."

Step 3. Select the event level that is included in your Custom View

Next, you can select the Event level for the events that are going to be shown in your Custom View. You can choose to include one, some or all of the events classified as:

• Critical: events that require your immediate attention, and generally mean that an application or system component failed or stopped responding.
• Error: events that show problems exist, but which are not necessarily critical to the welfare of the application or of system components.
• Warning: events that indicate potential problems, but which do not mean problems are sure to happen.
• Information: events that are simply sending bits of information about their operation.
• Verbose: shows detailed information about events.

If you are interested in creating a Custom View for troubleshooting a device or an application from your computer, you should probably choose to filter the events by an Event level equal to Critical and Error. That should keep your Custom View small and easier to work with.

Step 4. Choose in which event logs or event sources you want the Custom View to search for information

Next, you must select the logs or the sources that are used for creating the Custom View. You can choose to filter information:

• By log: lets you select the "Windows Logs" and the "Applications and Services Logs" that you want to use. The "Windows Logs" include Application, Security, Setup, System, and Forwarded Events, and you can read more about them in this tutorial: How to work with the Event Viewer in Windows. The "Applications and Services Logs" include logs created by applications installed on your computer, and they can be different for everyone, depending on what programs you are using.
• By source: filters the events in more detail, according to their specific sources. Usually, that means that you can filter events by the applications or programs that have created them.

Step 5. Filter the events shown in your Custom View by ID, task category, keywords, users and computers

Event Viewer also lets you further customize your Custom View by adding a few other additional filters:

• Event IDs: each event recorded in Event Viewer get its own Event ID, which is a number that uniquely identifies it. If you want, you can specify Event ID numbers and ranges that are to be included.
• Task category: can be used only if you chose to filter the events By source at the previous step, and the categories available differ according to the source.
• Keywords: are predefined by Windows, so you cannot enter your own words - you can select which of them are to be used for filtering events.
• User: if there are multiple user accounts on your computer, you can make the Custom View include only events recorded on specific user accounts.
• Computer(s): is used on servers, on which system administrators can select the computers from which to gather events in the Custom View.

Step 6. Finalize and save your Custom View

Once you have finished customizing everything about your Custom View, click or tap on OK.

The next box asks you to give your Custom View a name. Type it, add a description if you like (it is optional) and select the Event Viewer folder in which you want to save it. By default, that is Custom Views, but you can create a New Folder if you want, using any name you prefer. When done, click or tap OK.

Note that the default is to have your custom views available to all users of your computer. If there are other people who use your computer and you do not want them to have access to this filter, uncheck the All Users box in the lower right corner.

After you have pressed OK, your new custom filter appear in the left pane. Click or tap on it, and see your selected items appear in the center pane.

How to save Custom Views logs in Event Viewer

Let's say you wanted to keep track of specific events. One reason you might wish to do this is to check to see if some of your hardware is generating a lot of errors, which might mean it will soon need to be replaced.

Let's take for example the "System Critical Failures" custom view that we have created. Click on the custom view in the left pane of Event Viewer, and then, just to be sure, click on Refresh in the right pane, to make sure you have the latest information.

Right-click on your Custom View, which in our case is "System Critical Failures," and from the menu (or from the right pane, which is a duplicate of the right-click menu) choose "Save All Events in Custom View As."

The box that pops up lets you choose an appropriate file name and a location where you want this log to be saved. The event is saved using the ".EVTX" suffix and double-clicking on it opens it up in Event Viewer.

How to export Custom Views in Event Viewer

If you want to save your Custom View as a file which you can then use on another computer to create the same event logs, you can export it as an XML file. To do that, in Event Viewer, right-click or tap and hold on the Custom View that you want to export and, in the right-click menu, choose "Export Custom View."

In the Save As dialog window, type a name for the Custom View XML file and select the folder in which you want to export it.

How to import Custom Views in Event Viewer

If you have a Custom View saved as an ".XML" file, you can import it in Event Viewer, on the same or even on another computer that also runs Windows. To do that, in Event Viewer, click or tap on Custom Views in the left pane, and then click or tap on "Import Custom View" in the right-click menu. Note that you can find the same option in the panel from the right side of Event Viewer.

Navigate to the folder in which the XML Custom View file is found, select it and then click or tap on Open.

In the "Import Custom View File," you can see the details of the Custom View that you are importing. Click or tap on OK.

The Custom View file is now imported and displayed in the left pane of Event Viewer, showing you all the events filtered through it.

Conclusion

Windows makes so many things so easy that we never need to think about what is going on in the background. Taking a look at the logs with the Event Viewer can give you an idea of all the housekeeping that you never see, and help you appreciate just how well Windows works. It is well worth taking a look at what you can do, even if you do not do anything more than look. Do you think the Event Viewer could be a useful tool for you? Please leave a comment and share your opinions.

Related posts

• Cómo trabajar con el Visor de eventos en Windows

• 11 formas de abrir el Visor de eventos en Windows 10 y Windows 11

• Cómo usar el Visor de datos de diagnóstico para saber qué no funciona en Windows 10

• 6 maneras de cerrar sesión en Windows 11

• Averigüe cuando se instaló Windows. ¿Cuál es su original install date?

• Cómo limpiar Windows 10 usando Storage Sense

• Cómo actualizar a Windows 10 (de forma gratuita)

• Cómo bajar Windows 11 y volver a Windows 10

• Cómo crear variables de usuario y variables system environment en Windows 10

• ¿Qué es Ctrl Alt Delete?¿Qué hace Ctrl Alt Del?

• ¿Qué son las variables de entorno en Windows?

• Cómo iniciar Windows 10 en Safe Mode con Networking

• Cómo descargar Windows and Office ISO files (todas las versiones)

• ¿Qué es la System Restore y 4 maneras de usarlo?

• Requisitos del sistema: ¿Puede mi computadora ejecutar Windows 11?

• Cómo instalar Windows 10 de DVD, ISO, o USB

• Cómo ingresar a BIOS en Windows 10

• Windows 10 Media Creation Tool: Crea un setup USB stick or ISO

• Cómo hacer un Windows System Restore desde el arranque, sin alcanzar el escritorio

• ¿Qué es PowerShell en Windows y qué puede hacer con él?