Se utiliza el visor de eventos mayormente para solucionar errores en nuestro sistema. El visor de eventos registra de forma predeterminada los siguientes sucesos:
- Registro de aplicación: Almacena los sucesos de las aplicaciones o programas.
- Registro del sistema: Almacenas los sucesos registrados por los componentes de windows.
- Registro de seguridad: Almacena sucesos de seguridad tales como inicios de sesión validos y fallidos (en muchos casos esta deshabilitado por defecto).
- Registro de instalación: Permite grabar los sucesos que ocurran al añadir o eliminar funciones del sistema.
- Almacena información del registro de directorio
- Registro del servicio de replicacion de archivos.
Error: Problemas importantes, como perdida de datos o funcionalidad.
Advertencia: Suceso que no es muy importante, pero que podría causar problemas en un futuro.
Información: Describe el funcionamiento correcto de un suceso.
Auditoría de aciertos: Un intento de acceso de seguridad auditado correcto.
Auditoría de errores: Un intento de acceso de seguridad auditado erróneo.
No hay comentarios:
Publicar un comentario