lunes, 17 de noviembre de 2014

Visor de eventos

El visor de eventos es una herramienta la cual  permite una visualización  detallada sobre eventos importantes realizados en nuestro equipo como por ejemplo programas que no se han iniciado de forma correcta asi como actualizaciones automáticas y también nos permite almacenar errores sobre el hardware del equipo .

Se utiliza el visor de eventos mayormente para solucionar errores en nuestro sistema. El visor de eventos registra de forma predeterminada los siguientes sucesos:

  • Registro de aplicación: Almacena los sucesos de las aplicaciones o programas.
  • Registro del sistema: Almacenas los sucesos registrados por los componentes de windows.
  • Registro de seguridad: Almacena sucesos de seguridad tales como inicios de sesión validos y fallidos (en muchos casos esta deshabilitado por defecto).
  • Registro de instalación: Permite grabar los sucesos que ocurran al añadir o eliminar funciones del sistema. 
Si es un controlador de dominio permite :
  • Almacena información del registro de directorio 
  • Registro del servicio de replicacion de archivos.
El visor de sucesos cuenta con los siguientes tipos de sucesos:

Error: Problemas importantes, como perdida de datos o funcionalidad.
Advertencia: Suceso que no es muy importante, pero que podría causar problemas en un futuro.
Información: Describe el funcionamiento correcto de un suceso.
Auditoría de aciertos: Un intento de acceso de seguridad auditado correcto.
Auditoría de errores: Un intento de acceso de seguridad auditado erróneo.


No hay comentarios:

Publicar un comentario