Cómo ver y exportar registros de eventos de Windows
Los registros de eventos de Windows almacenan registros de eventos importantes que han ocurrido y pueden proporcionar información valiosa para diagnosticar problemas en su sistema. Ejemplos de registros de eventos incluyen fallas al completar una acción o al iniciar un componente o programa.
Las listas de eventos en cada sección del Visor de eventos se acumulan con el tiempo y las listas pueden volverse muy largas y ralentizar el tiempo de carga del Visor de eventos. También puede dificultar la búsqueda de problemas si hay muchos datos para buscar. Es posible que incluso encuentre un mensaje que le indique que el registro de eventos está lleno.
En este artículo, veremos el método nativo para exportar registros del Visor de eventos y luego veremos una forma más sencilla de trabajar con registros de eventos utilizando la plataforma Lepide Data Security.
El ejemplo de registro de eventos que veremos es el ID de borrado del registro de eventos. Antes de borrar un registro de eventos, se recomienda exportarlo para realizar una copia de seguridad y los pasos a continuación explican cómo hacerlo.
Uso del Visor de eventos para exportar registros del Visor de eventos
- Para ejecutar el Visor de eventos: presione la tecla de Windows + R, escriba eventvwr.msc y haga clic en Aceptar.
- Para recopilar registros de seguridad: en el árbol del lado izquierdo de la pantalla, seleccione Registros de Windows, Seguridad.
- Para mostrar eventos de borrado de registro, filtre por ID de evento 1102 (ID de evento de Windows de borrado de registro)
- Para guardar el registro de eventos: desde la ventana Acciones en el lado derecho de la pantalla, seleccione Guardar todos los eventos como….
- Para exportar a CSV: guarde el archivo de registro con el nombre y la ubicación que desee. Seleccione el tipo de archivo como .CSV para exportar los registros al formato CSV
Uso de la plataforma de seguridad de datos Lepide
El proceso de ejecutar el visor de eventos y saber qué código de evento se relaciona con qué actividad puede ser complejo y llevar mucho tiempo. Un enfoque más sencillo y directo es utilizar la plataforma de seguridad de datos Lepide. El informe de borrado del registro de eventos, que se incluye en la solución Lepide, mostrará todos los eventos de borrado del registro con un solo clic. A continuación se muestra un ejemplo del informe de borrado del registro de eventos:
Este informe muestra claramente información sobre Quién borró el registro, Cuándo se borró y Dónde se borró.
Para ejecutar el informe:
- En la pantalla Estados y comportamiento del dominio de Active Directory, elija el Informe de borrado del registro de eventos.
- Especifique un intervalo de fechas y haga clic en Generar informe.