Elastic Compute Service:Uso de los registros de una instancia Windows

Contexto

Los registros del sistema Windows se dividen en cuatro categorías:

• Registro del sistema

• Registro de aplicaciones

• Registro de seguridad

• Registros de aplicaciones y servicios

Abrir el Visor de eventos

Para abrir el Visor de eventos:

1. Conéctese a la instancia Windows.

   Consulte Log on to a Windows instance using Workbench.

2. Elija Start > Run. En el cuadro de diálogo Run, introduzca eventvwr y haga clic en OK para abrir el Event Viewer.

3. En el Event Viewer, consulte los siguientes cuatro tipos de registros.

   Nota

   Utilice los identificadores de evento de los registros de errores para buscar soluciones en Microsoft Knowledge Base.

   Registro del sistema

   Registra eventos de los componentes del sistema Windows, como errores en la carga de controladores o componentes durante el inicio. Los tipos de eventos están predefinidos por Windows.

   Registro de aplicaciones

   Registra eventos generados por las aplicaciones. Por ejemplo, un programa de base de datos puede registrar aquí errores de archivos.

   Registro de seguridad

   Registra intentos de inicio de sesión válidos e inválidos, así como eventos relacionados con recursos, como la creación, apertura o eliminación de archivos. Puede configurar qué eventos se registran. Por ejemplo, habilite la auditoría de inicios de sesión para registrar los intentos de acceso al sistema.

   Registros de aplicaciones y servicios

   Almacena eventos de una sola aplicación o componente, en lugar de eventos generales del sistema.

Modificar la ruta de registros y crear copias de seguridad

Para cambiar la ruta de almacenamiento de los registros o crear una copia de seguridad:

1. En el panel de navegación izquierdo del Event Viewer, haga clic en Windows Logs.

2. Haga clic con el botón derecho en el nombre de un registro y seleccione Type.

3. En el cuadro de diálogo Log Properties, modifique las siguientes configuraciones según sea necesario.

   • Ruta del registro

   • Tamaño máximo del registro

   • Acción al alcanzar el tamaño máximo del registro

     Nota

     De forma predeterminada, los registros se guardan en el disco del sistema con un tamaño máximo de 20 MB. Al superar este límite, se eliminan los eventos más antiguos para liberar espacio. Ajuste esta configuración para controlar la retención de los registros.