Cómo usar el Visor de eventos para solucionar problemas de Windows
Hay muchas cosas bajo el capó de una computadora con Windows . Con el Visor de eventos(Event Viewer) , es posible realizar un seguimiento de los procesos de Windows(track Windows processes) , lo que lo ayuda a diagnosticar problemas molestos sin una causa obvia.
Sin embargo, el Visor de eventos(Event Viewer) puede ser confuso de usar debido a su interfaz de usuario obsoleta y su diseño deficiente. Aquí hay una guía sobre cómo navegar por el Visor de eventos(Event Viewer) para solucionar cualquier problema de Windows .
Primeros pasos con el visor de eventos(Event Viewer)
El sistema operativo Windows "(Windows Operating System “) registra" cada actividad importante mientras se ejecuta. El Visor de eventos(Event Viewer) es solo una aplicación que lo ayuda a acceder y leer estos registros(read these logs) en un solo lugar, en lugar de abrir manualmente cada archivo de texto en el Explorador de Windows(Windows Explorer) .
- Abra el Visor(Event Viewer) de eventos buscando la aplicación en el menú Inicio(Start Menu) .
- Maximice la aplicación tan pronto como se abra, porque necesita la vista de pantalla completa para ver toda la información disponible.
Comprender la interfaz
El Visor de eventos(Event Viewer) no tiene exactamente una interfaz intuitiva. La herramienta puede ser un poco confusa al principio, así que repasemos todos los elementos uno por uno.
Panel izquierdo
Al ejecutar el Visor de eventos(Event Viewer) , notará que la ventana se divide en tres paneles. El lado izquierdo clasifica los eventos en una vista de carpeta, lo que le permite navegar rápidamente a un tipo particular de registros de eventos.
Hay cuatro tipos principales de registros:
- (Custom)Vistas personalizadas : la categoría Vistas personalizadas(Custom) , como sugiere el nombre, le permite crear selecciones de registro personalizadas en lugar de apegarse a las categorías estándar. Por ejemplo, la vista de eventos administrativos predeterminada recopila los eventos críticos(Critical) , de error y de advertencia de todos los registros administrativos.
- Registros de Windows(Windows) : esta carpeta incluye todos los registros relacionados con los servicios del sistema de Windows . No es particularmente útil a menos que desee una visión detallada de cómo funciona el sistema operativo.
- Registros de aplicaciones y servicios(Services) : estos registros son generados por todo tipo de servicios, desde servicios de Windows no críticos hasta aplicaciones de terceros. No necesita rastrear esta lista ya que los errores y advertencias ya están recopilados en la vista Eventos administrativos.
- Suscripciones: esta categoría no está disponible de forma predeterminada y es innecesaria en la mayoría de los casos. Su único uso es recopilar eventos de computadoras remotas, lo que lo convierte en una herramienta avanzada de administración del sistema.
Panel medio
Aquí es donde se enumeran realmente los registros. De forma predeterminada, muestra una descripción general(Overview) y un resumen(Summary) de los eventos, en lugar de una categoría específica.
La primera sección (y probablemente la más importante) es el Resumen(Summary) de Eventos Administrativos. Enumera los eventos cruciales del sistema en la última semana, lo que le brinda una visión rápida de la salud del sistema. Los eventos también se clasifican por sus marcos de tiempo por hora, día y semana.
Hay cinco tipos de eventos en esta sección:
- Crítico: cualquier problema importante del sistema surge en esta categoría. En una computadora que funcione correctamente, esta categoría debería estar vacía, pero si detecta un evento de este tipo, preste atención.
- Error: Hay errores en cualquier computadora funcional. El hecho de que haya eventos enumerados en esta categoría no significa que algo esté necesariamente mal. Es un problema solo si el mismo error aparece con frecuencia a diario.
- Advertencia: las advertencias se generan cuando algo realmente no ha salido mal todavía, pero podría indicar un posible problema. Esto incluye cosas como poco espacio en disco o controladores configurados incorrectamente.
- Información: Este es completamente inofensivo, ya que toma nota de todas las operaciones exitosas en la computadora. La fuente suele ser los servicios del sistema, aunque a menudo también aparecen las aplicaciones de seguridad.
- Éxito de auditoría(Audit Success) : este tipo de evento se genera cada vez que un intento de autenticación es exitoso. Esto incluye inicios de sesión y otras medidas de seguridad, así que no se alarme si encuentra varias instancias en cada período de tiempo.
- Fallo de auditoría: como sugiere el nombre, este tipo de evento incluye intentos de autenticación fallidos. Esta es una buena manera de ver si alguien ha intentado obtener acceso a su PC, ya sea a través de una conexión de red o un inicio de sesión directo.
Panel derecho
El panel derecho de la ventana contiene todas las acciones que puede realizar para un elemento seleccionado. Las acciones cambian en función de si tiene una carpeta seleccionada o un evento.
Puede crear una vista personalizada(Custom View) , ver las propiedades(Properties) de un registro o guardar(Save) eventos seleccionados para verlos más tarde, entre otras acciones.
Cómo leer registros de eventos
Abrir una vista y revisar los registros de eventos es bastante simple, pero ¿cómo le da sentido a toda esa información? Aquí hay un desglose.
Cuando selecciona un evento, se abre la pestaña General , que muestra un breve resumen del error seguido de un montón de campos de información:
- Nombre del registro: el nombre del registro al que pertenece el evento. Principalmente útil para identificar el servicio de Windows bajo el cual ocurrió el evento.
- Origen: por lo general, el mismo que el nombre del registro, ya que enumera la aplicación de origen del evento.
- ID de evento: cada evento tiene una ID de evento única. Este ID ayuda a identificar un evento específico de otros eventos de naturaleza similar, incluso cuando se generan a partir del mismo proceso.
- Nivel: Esta es la etiqueta que decide el nivel de prioridad del evento. Ya ha visto etiquetas como Error y Critical en la Vista administrativa(Administrative View) , y este campo es de donde se toman.
- Usuario(User) : La cuenta de usuario(User) que generó el evento. Útil en el diagnóstico de problemas en sistemas multiusuario.
- Código OP(OP Code) : se supone que este campo identifica la actividad del proceso en cuestión antes de que se desencadenara el evento, pero en la práctica casi siempre se establece de forma predeterminada en Info .
- Registrado: la marca de tiempo del evento, incluida también la fecha.
- Categoría de tarea(Task Category) : otro campo que se supone que proporciona información adicional sobre el proceso de origen, aunque en su mayoría se deja vacío.
- Computadora(Computer) : El nombre de la PC que creó el evento. Inútil cuando se trabaja con un solo sistema, pero crucial cuando se trata de eventos reenviados desde una computadora en red.
Puede parecer mucha información para asimilar, pero no es necesario que lea todos los campos. Los campos más importantes son Nivel(Level) y Fuente(Source) .
Con Level , puede saber qué tan grave es el evento ( siendo los eventos críticos(Critical) los más importantes) y Source le informa sobre la aplicación o el componente de origen. Esto le permite encontrar y eliminar el proceso problemático(kill the problematic process) .
¿Cómo solucionar problemas de Windows(Troubleshoot Windows Problems) con el Visor de eventos(Event Viewer) ?
Cuando sufre un bloqueo repentino del sistema, su primera parada debe ser el Visor de eventos(Event Viewer) . Ejecute la vista administrativa(Administrative View) y verifique si hay eventos críticos.
Dado que los bloqueos fatales del sistema siempre generan un evento crítico, esto lo ayuda a concentrarse rápidamente en el proceso erróneo y comenzar a buscar una solución(zero down on the errant process and start looking for a fix) . Dependiendo del componente de Windows involucrado, la solución puede ser tan simple como actualizar los controladores o ejecutar SFC desde el símbolo del sistema(Command Prompt) .
Para problemas más pequeños, es posible que también deba pasar por los eventos de error . Es útil si sabe qué aplicación o función se está comportando mal, ya que incluso un sistema saludable genera algunos errores.
Related posts
¿El botón Imprimir pantalla no funciona en Windows 10? Como arreglarlo
Cómo corregir el error 'El servidor RPC no está disponible' en Windows
REVISIÓN: Disco que no es del sistema o error de disco en Windows
Cómo corregir el error "La protección de recursos de Windows no pudo realizar la operación solicitada"
¿El trabajo de impresión no se elimina en Windows? Más de 8 formas de arreglar
¿El clic izquierdo no funciona en Windows 10? Las 7 mejores formas de arreglar
Cómo reparar el error "Windows no pudo configurar uno o más componentes del sistema"
Cómo arreglar la tartamudez del mouse en Windows 10
Cómo solucionar problemas comunes de la impresora
¿El micrófono Zoom no funciona en Windows o Mac? Aquí hay 8 soluciones para probar
REVISIÓN: Error 0x80070490 en Windows Update y aplicación de correo
Solucionar problemas de bloqueo de Windows durante el apagado
Cómo arreglar la cámara que no funciona en MS Teams en Windows 10
La corrección no puede ajustar el brillo después de actualizar a Windows 8.1/10
HDG explica: Swapfile.sys, Hiberfil.sys y Pagefile.sys en Windows
Cómo arreglar la falta de sonido en Windows 10
Solucionar el error "Windows no pudo detectar automáticamente la configuración del proxy de esta red"
Cómo arreglar un BSOD Clock_Watchdog_Timeout en Windows 10
5 soluciones para el error genérico del controlador del monitor PNP en Windows 11/10
Cómo corregir un error de "falta d3dx9_43.dll" en Windows