El Visor de eventos en Windows es un servicio de registro centralizado utilizado por las aplicaciones y los componentes del sistema operativo para informar eventos que han tenido lugar, como el hecho de no completar una acción o iniciar un componente o programa.
Hay varias secciones en el Visor de eventos, como Aplicación y seguridad en Registros de Windows y Registro de aplicaciones y servicios . Las listas de eventos en cada sección en el Visor de eventos se acumulan con el tiempo y las listas pueden ser muy largas y atascadas en el tiempo de carga del Visor de eventos. También puede hacer que sea difícil encontrar problemas. Incluso puede encontrar un mensaje que le indique que el registro de eventos está lleno.
En este artículo se explica cómo exportar registros de eventos para hacer una copia de seguridad de ellos, cómo borrarlos y cómo aumentar el tamaño de un registro de eventos.
Exportar un registro de eventos de Windows
Se recomienda exportar un registro de eventos para realizar una copia de seguridad antes de borrarlo. Para hacer esto, haga clic con el botón derecho en el registro que desea exportar en el árbol en el lado izquierdo de la ventana del Visor de eventos y seleccione Guardar todos los eventos como en el menú emergente. Use las flechas a la derecha de los elementos del árbol para expandir y contraer las diferentes secciones del árbol.
NOTA: También puede hacer clic en Guardar todos los eventos como en la lista de Acciones en el lado derecho de la ventana. El nombre del registro seleccionado se muestra como un encabezado sobre las opciones disponibles.
Si no ve las opciones disponibles que también están disponibles en el menú emergente bajo el nombre del registro seleccionado, haga clic en la flecha hacia abajo en el encabezado para expandir la lista.
En el cuadro de diálogo Guardar como, vaya a donde desea guardar su archivo de registro de eventos. Ingrese un nombre para el archivo de registro guardado en el Nombre de archivo y elija un tipo de archivo de la lista desplegable Guardar como tipo .
NOTA: Puede guardar su archivo de registro como un archivo de eventos ( .evtx ), un archivo XML ( .xml ), un archivo delimitado por tabulaciones ( .txt ) o un archivo separado por comas ( .csv ). El único tipo de archivo que puede volver a importar al Visor de eventos es el tipo .evtx . Los otros tipos le permiten ver sus datos de registro fuera del Visor de eventos, pero los archivos no se pueden importar de nuevo al Visor de eventos.
Haga clic en Guardar para guardar el registro de eventos en un archivo.
Si seleccionó el tipo de archivo .evtx, aparecerá el cuadro de diálogo Mostrar información . Si desea poder importar los datos de registro en el Visor de eventos en otra computadora, es posible que deba incluir información de visualización con el archivo de registro exportado. Seleccione el botón de opción Mostrar información para estos idiomas . Si necesita otro idioma, seleccione la casilla de verificación Mostrar todos los idiomas disponibles y seleccione la casilla de verificación para el idioma que desee, si está disponible. Haga clic en Aceptar .
Un directorio que contiene los metadatos para su configuración regional se escribe en el mismo directorio que el archivo de registro que guardó.
Abrir un registro guardado
Para abrir un archivo de registro que exportó como un archivo .evtx, seleccione Abrir registro guardado en el menú Acción .
En el cuadro de diálogo Abrir registro guardado, navegue hasta donde guardó su archivo .evtx, selecciónelo y haga clic en Abrir .
Borrar un registro de eventos
Una vez que haya exportado un registro, puede borrarlo fácilmente. Para hacerlo, seleccione Borrar registro en el menú Acción .
NOTA: También puede hacer clic con el botón derecho en el registro y seleccionar Borrar registro en el menú emergente o hacer clic en Borrar registro en la lista de acciones en el lado derecho de la ventana del Visor de eventos.
Aparece un cuadro de diálogo que le permite guardar el registro antes de borrar, en caso de que aún no lo haya exportado. Si hace clic en Guardar y borrar, aparece el mismo cuadro de diálogo Guardar como mencionado anteriormente y aparece el cuadro de diálogo Mostrar información, si selecciona el tipo de archivo .evtx . Si ya ha guardado su archivo de registro, haga clic en Borrar para borrar el registro.
Aumentar el tamaño máximo de un registro de eventos
Si ha recibido un mensaje que indica que el registro de eventos está lleno, es posible que desee aumentar el tamaño máximo permitido para ese registro. Para hacer esto, haga clic con el botón derecho en el registro deseado y seleccione Propiedades en el menú emergente.
NOTA: Nuevamente, puede acceder a la opción Propiedades desde el menú Acción o en la lista de Acciones .
Aparecerá el cuadro de diálogo Propiedades del registro . Para aumentar el tamaño máximo permitido para el registro seleccionado, haga clic en la flecha hacia arriba en el cuadro de edición Tamaño máximo del registro para cambiar el número (en kilobytes). También puede resaltar el número actual y escribir un nuevo número.
Seleccione una acción para realizar cuando se alcanza el tamaño máximo de registro de eventos. Puede elegir Sobrescribir eventos según sea necesario, comenzando con los eventos más antiguos, Archivar el registro cuando esté lleno, lo que no sobrescribe ningún evento, o No sobrescribir los eventos, lo que significa que debe borrar el registro de eventos manualmente.
También puede borrar el registro seleccionado en el cuadro de diálogo Propiedades del registro haciendo clic en Borrar registro . Haga clic en Aceptar cuando haya terminado de realizar los cambios.
Para cerrar el Visor de eventos, seleccione Salir en el menú Archivo .
El Visor de eventos de Windows es una herramienta útil para obtener información sobre su hardware, software y componentes del sistema. Puede ayudarlo a identificar problemas actuales del sistema, como por qué su computadora falló o lo que causó el último problema con un programa específico. ¡Disfrutar!
