Event Viewer Eventvwr.msc mantiene registros para aplicaciones, seguridad y sistema en el equipo (en algunos casos hay más registros). Contiene información útil para el diagnóstico de problemas de hard o soft. Nos ofrece acceso a todos los registros (LOGS). En un Windows Server 2003 siempre nos mostrará, al menos:
- Application log Todos los sucesos registrados por aplicaciones y/o programas.
- Security log Registros de seguridad, como intentos de inicio de sesión o creación, obertura o eliminación de archivos. Un administrador puede ver información o especificar sucesos a registrar en el log. Los Administradores controlan que sucesos se escribirán en el log de seguridad mediante la configuración de auditorías.
- System log Contiene la información sobre los componentes del sistema. Controladores, errores, fallos durante su carga al inicio, etc…
En el caso de la imagen también se muestran además otros registros adicionales que indican que dicho sistema tiene instalado el servicio de directorio Active Directory.
- Directory Service log Sucesos registrados por AD y aquéllos que indican cuando se inició o fue actualizado.
- DNS Server log Sucesos generados por el servicio de DNS (Si está instalado).
- File Replication Service log Almacena los sucesos del servicio de replicación de archivos, que es un componente de AD.
Pueden haber más dependiendo de lo que tenga instalado.
Podemos guardar los registros de sucesos y filtrarlos siguiendo algún criterio para su visionado. Nos proporciona pistas sobre los problemas que afectan al sistema. Ayuda pues a la identificación de problemas con aplicaciones, controladores, servicios, y de problemas repetitivos.
Podemos iniciar el complemento desde ejecutar o mediante la interfaz gráfica:
Ejecutar->eventvwr.msc->ENTER
Panel de control->herramientas administrativas->Event Viewer.