Cómo utilizar el Visor de eventos en Windows 11

Esta guía detallada le ayudará a aprender todo lo que hay que saber sobre Event Viewer, un programa integrado en Windows 11, y cómo comenzar a usarlo para estudiar y diagnosticar fallas y solucionar problemas de manera efectiva.

¿Cómo puedo abrir el Visor de eventos en Windows?

El Visor de eventos se puede abrir en Windows 11 de muchas formas, pero las más frecuentes son el menú Inicio, el símbolo del sistema o el cuadro de búsqueda de la barra de tareas. Utilizando el cuadro de búsqueda de la barra de tareas, siga los pasos que se indican a continuación para acceder al Visor de eventos:

Busque "visor de eventos" a través del cuadro de búsqueda en la barra de tareas.

Para cada resultado que aparezca, haga clic en él.

Abra el Visor de eventos mediante el comando Ejecutar siguiendo estos pasos:

Abra Ejecutar usando Win+R.

En el cuadro Ejecutar, escriba eventvwr y presione Entrar.

Cómo utilizar el Visor de eventos Windows 11: guía completa para principiantes

En este tutorial, analizaremos más de cerca el Visor de eventos de Windows y algunas de las cosas que puede hacer.

Secciones del Visor de eventos y su significado

Como habrás podido deducir de la captura de pantalla anterior, hay cuatro secciones que componen el Visor de eventos, que incluyen:

Vistas personalizadas

Registros de Windows

Registros de aplicaciones y servicios

Tareas programadas

La pestaña Vistas personalizadas le permite crear vistas personalizadas en función de una selección de filtros. Puede crear una vista personalizada aquí, por ejemplo, si solo desea ver registros de errores.

Al intentar descubrir qué está mal con el Visor de eventos, una de las partes más importantes a comprender son los registros de Windows.

Hay cinco subsecciones: Eventos reenviados, Aplicación, Seguridad, Configuración y Sistema. De estas cinco, debes tener un conocimiento adecuado de las partes Aplicación y Sistema. La sección Sistema está destinada a contener todos los registros relacionados con el sistema central. Puedes encontrar casi todo en ella, incluyendo Windows Update, reinicio, apagado y mucho más. Sin embargo, los detalles sobre tus aplicaciones están disponibles en el panel Aplicación.

Algunas de las opciones disponibles en los registros de aplicaciones y servicios son las siguientes: Windows PowerShell, OpenSSH, eventos de hardware, servicio de administración de claves y servicio de administración de claves. Dirígete al lugar perfecto para obtener detalles sobre estas utilidades.

Supongamos que desea ver información sobre un tipo particular de falla de la aplicación; para ello, puede utilizar una suscripción para filtrar su búsqueda. Puede personalizar una suscripción para que se ajuste a sus necesidades.

¡Obtenga más información sobre las vistas personalizadas del Visor de eventos aquí!

Niveles y definiciones del Visor de eventos

De forma predeterminada, el Visor de eventos muestra cuatro niveles: Error crítico, Error, Advertencia e Información. Estos, excepto el nivel denominado Verbose, indican algún tipo de información. Por ejemplo, si algo sale mal con Windows Update, el registro estará marcado como "Error", pero cuando haya reiniciado el equipo, aparecerá en "Información".

Al expandir los distintos nodos, encontrará los niveles. Los niveles se encuentran, de manera predeterminada, en el lado derecho de Registros de Windows > Sistema.

Consulte: Configuración del registro de impresión del Visor de eventos

Visor de eventos: modificar detalles de columnas agregando o quitando

De forma predeterminada, el Visor de eventos muestra columnas para Nivel, Fecha/Hora, Origen, ID de evento y algunas más. A veces, agregar más columnas de datos puede permitirle obtener más información sobre un registro. Para agregar o eliminar columnas en el Visor de eventos, siga estos pasos:

Abra el Visor de eventos en Windows.

Avanzar.

Haga clic en la opción de menú Ver que aparece a la derecha.

Haga clic en Agregar o quitar columnas.

Después de marcar la(s) columna(s) que desea que aparezcan, haga clic en el botón Agregar.

Alternativamente, seleccione una columna y haga clic en el botón Eliminar.

Haga clic en Aceptar para guardar el cambio.

Lea esto para ver cómo puede ver el registro de inicio y apagado en el Visor de eventos.

Visor de eventos

El Visor de eventos se puede utilizar para ordenar registros y recuperar información.

No puede utilizar el Visor de eventos para nada que no sea esta importante tarea. Puede encontrar la información exacta de cualquier objeto registrado. Primero, debe ir a una ruta en el Visor de eventos. Para ello, siga este ejemplo haciendo clic en Registros de Windows > Sistema.

Aquí se encuentra el panel que contiene todos los registros. Simplemente haga clic en cualquier registro para abrir el panel General/Detalles.

Tienes la hora, la fecha y la aplicación en cuestión. También puedes explorar los datos haciendo clic en Filtrar registro actual, ubicado en el lado derecho.

A continuación, selecciona el nivel del evento, hora, ID, etc.

Un usuario, una categoría, un término, etc. Puede obtener mayor detalle sobre qué computadora utiliza si es parte de una red.

Los datos se filtran inmediatamente al hacer clic en Aceptar. Tenga en cuenta que la mayoría de estos filtros se pueden utilizar en más de una sección.

Para saber cómo puedes utilizar el Visor de eventos para encontrar actividad maliciosa de Windows, lea esto.

¿Cómo copiar los detalles del registro de un evento en el Visor de eventos?

Puede copiar y pegar detalles del registro mediante los siguientes procedimientos:

Vaya a cualquier área en el Visor de eventos.

Resalte el registro que desea copiar.

Copiar > Copiar detalles como texto Haga clic derecho en el lado derecho del registro abierto y tendrá una opción llamada

Copiar y pegar en el Bloc de notas u otro editor de texto.

Relacionado: Cómo usar el Visor de eventos para obtener resultados de ChkDsk.

¿Cómo exportar TODOS los eventos desde el Visor de eventos?

A veces, necesitarás guardar los eventos para poder seguir investigando el error o la situación en cuestión. En este caso, querrás poder aprovechar la funcionalidad del Visor de eventos. A continuación, te indicamos cómo guardar todos los eventos enumerados en el Visor de eventos:

Abra el Visor de eventos de Windows.

Navegar hacia adelante.

Para guardar todos los eventos, resalte esa opción y haga clic en ella.

Nombra el archivo y elige una ubicación para guardarlo.

Dentro del menú, haga clic en “Guardar”.

Abrir registro guardado Haga clic en el botón de opción para abrir el archivo en el que guardó sus registros anteriormente; luego, haga clic en el botón Abrir.

¡Descubra lo fácil que es exportar registros del Visor de eventos de Windows!

Desea crear una nueva vista en el Visor de eventos. ¿Cuál de las siguientes opciones debe realizar?

Puede crear una vista personalizada en el Visor de eventos haciendo lo siguiente: Abra el Visor de eventos y haga clic en la sección Vistas personalizadas.

Desde allí, haga clic en el menú que dice Crear vista personalizada.

Introduzca los filtros según su requerimiento.

Marque la casilla Aceptar.

Puede agregarlo al Visor de eventos como una vista personalizada.

Compruébalo: de forma predeterminada, el Visor de eventos no está presente en Windows 11.

¿Cómo borro el registro del Visor de eventos o el Historial de actividades?

La posibilidad de generar un log o historial de las actividades es también una de las funciones más potentes del Visor de Eventos. Cuando el tiempo lo permita, podrá realizar lo siguiente:

Vaya a una ruta en el Visor de eventos.

A la derecha, haga clic en "Borrar registro".

Haga clic en "Borrar".

También puede utilizar el botón Guardar y borrar, que guarda los eventos grabados antes de borrarlos.

Al utilizar mejor el Visor de eventos, podrá comprender mejor el comportamiento de su sistema, solucionar problemas de manera eficaz y mantener su sistema en un nivel óptimo de rendimiento.