Visor d'Esdeveniments/Esdeveniments- Diagnostico de problemes a Windows
El Visor d'Esdeveniments (Visor d'Esdeveniments a Windows 7) és una de les Eines Administratives que porta Windows en la qual les aplicacions i el sistema graven els esdeveniments o esdeveniments ocorreguts pel Sistema o els programes instal·lats.
Gràcies a aquesta recopilació d'esdeveniments tenim un històric del que ha ocorregut en l'equip i podem arribar a diagnosticar problemes de funcionament.
Com sempre a Windows podem accedir al Visor d'Esdeveniments de múltiples maneres:
1. - Inici > > Plafó de Control > > Eines Administratives > > Visor d'Esdeveniments
2. - Escrivint en Executar o en Iniciar Recerca Eventvwr.msc
3. - Botó dret en Dc. PC o Equip i Administrar. Obrirà Administració d'Equip i a Diagnostico tindrem Visor d'Esdeveniments o Visor d'Esdeveniments
Alguna més existeix, segura.
Windows Xp
Windows 7
El visor d'esdeveniments és un complement (addon) del Microsoft Managment Console (MMC) per això el podem tenir com un eina independent Eventvwr.msc o com parteix d'una altra consola en Administració d'Equip i ho podríem agregar a una consola MMC personalitzada.
Des de Windows Nt cada aplicació, programa o servei d'instal·lat en un equip Windows pot gravar els esdeveniments que desitgi al Visor d'Esdeveniments antic Visor de Suceos, a través d'un cridada a l'API de Windows. Windows guardés aquests esdeveniments gravats en arxius al disc de l'equip. En el cas de Nt/2000/2003/Xp els arxius de registre s'emmagatzemen a 3 arxius a la carpeta C:\windows\system32\config sent els arxius AppEvent.Evt (Aplicació) SecEvent.Evt (Seguretat) i SysEvent.Evt (Sistema). Són de sistema i estan en ús així que millor ni tocar-los, sempre els veurem a través del Visor d'esdeveniments.
En el cas de Windows 7 (imagino que Vista serà igual, no en tinc cap davant ara mateix) els arxius s'emmagatzemen a la carpeta SystemRoot%\System32\Winevt\Logs amb extensió .evtx creant un arxiu per cada una de les vistes/arxius (amb doble clic sobre l'arxiu l'obrim directament amb el Visor d'Esdeveniments)
Podem veure i administrar els esdeveniments d'una altra maquina. Sobre Visorn d'esdeveniments > > botó dret > > conectarse a un altre equip.
Tipus d'Esdeveniments
Windows XP sol ens ofereix 3 arxius/vistes (alguna més pot aparèixer per haver instal·lat algun altre programa ,p.e. Office) Aplicació, Seguretat i Sistema.
A Windows Vista/7/2008, el Visor d'esdeveniments s'anomena ara Visor d'esdeveniments i ha canviat molt la manera de mostrar i gestionar els esdeveniments oferint-nos molta mes informació i més ben organitzada.
Vistes personalitzades ens ofereix un filtre per recopilar de tots els esdeveniments d'Advertència, Error i Crítics ocorreguts en l'equip, així d'un simple cop d'ull podrem veure tots els esdeveniments greus ocorreguts en l'equip. El Visor d'Esdeveniments "clàssic" està expandint Registres de Windows i aquí tindrem els típics Aplicació, Seguretat i Sistema. També ens trobem amb Registres d'aplicacions i serveis on tenim separats els esdeveniments dels diferents programes.
Windows 7
Aplicació és on se "suposa" que graven els programes de Windows o d'altres aplicacions instal·lades en l'equip (en el cas de Vista/7/2008 els podrem tenir a l'arxiu d'esdeveniments corresponent, en Registres d'aplicacions i serveis), Seguretat on podem, prèvia activació de l'auditoria, recopilar els esdeveniments d'accés a arxius o d'usuaris ocorreguts en l'equip i Sistema on se "suposa" que grava Windows els Esdeveniments del sistema. El se "suposa" és perquè molts programes no graven els esdeveniments al visor que deuen. Perquè apareguin els esdeveniments d'un programa aquest ha d'estar desenvolupat per gravar esdeveniments, evidentment i molts no ho fan massa bé.
En qualsevol dels registres d'esdeveniments tindrem esdeveniments de diferents Nivells depenent de la gravetat de l'esdeveniment.
Nivells dels Esdeveniments:
: No indiquen cap problema concret sol ens informen d'una tasca realitzada, p.e. S'ha iniciat un programa o servei, s'ha eliminat un arxiu, s'ha realitzat una tasca. En definitiva ens informen de la tasca duta a terme i del seu èxit.
: Ens avisen d'un possible problema o que una tasca no acabo correctament, no vol dir que sigui un problema però que si pot portar-nos problemes.
: Un error va ocórrer amb el programa, aplicació o servei. Depenent del problema pot ser que nostre equip ens de problemes o només el programa que va donar l'error.
: Sol en Vista/7/2008. Errors molt greus del sistema de Windows. p.e. apagats inesperats.
En Seguretat els esdeveniments són tots d'Informació i els organitza per paraules clau 
o 
Accions
A Windows XP no tenim la barra lateral d'accions, aquestes es realitzen són el botó dret sobre, Aplicació, Seguretat o Sistema.
A la barra lateral o a través del botó dret podem accedir a les accions que podem realitzar sobre els arxius de registre d'esdeveniments. La majoria s'expliquen per si soles, Abrir un registre guardado...Crear vista personalizada.....Buscar....
Aquestes són algunes en detall:
Podem veure les Propietats de qualsevol dels arxius/vistes, amb botó dret Propietats o en Propietats a la barra lateral d'Acciones.
En les Propietats podem veure mida, arxiu on s'emmagatzema i comportament en el cas que ocupi la mida màxima, per defecte 20 megues.
Filtrar registre actual ens permet incloure o excloure esdeveniments de la vista, dates, nivells, orígens, etc. (botó dret > > Filtres o barra lateral d'Acciones).
Buidar registre eliminés tots els esdeveniments (ens preguntés si volem guardar-los abans) i ens deixés el visor net d'esdeveniments.
És una pràctica habitual buidar tots els visors d'esdeveniments, reiniciar i així podrem identificar quins són els errors que dóna l'equip en arrencar.
L'acció Adjuntar tasca a aquesta vista la deixo per a un article específic d'aquesta nova funció
Esdeveniments
Molta és la informació que ens pot donar un esdeveniment sobre un error, quan va ocórrer, tipus, etc. Dependiendo de l'error, l'aplicació que el genero i del tipus podrem tenir més o menys informació.
Aquesta captura és d'un tancament sobtat d'una aplicació
En el text (1) trobarem el text descriptiu de l'error amb totes les dades possibles. Ens interessa molt l'Origen (2) i l'Id. De l'esdeveniment (3), si realitzem una recerca a Google amb 1000 Application Error veurem que són uns quants, podem agregar a la recerca el nom de l'aplicació (nomeni de l'aplicació amb errors en 1 aquesta borrós) per refinar la recerca i intentar localitzar el problema. Encara que el més probable és que una nova versió del programa solucioni el problema.
Un altre exemple:
En aquest cas la recerca d'11 disk no dóna cap resultat interessant, si agreguem a la recerca event aneu (aneu de l'esdeveniment en Anglès) la cosa canvia bastant event aneu 11 disk i trobem un article de Microsoft que ens dóna més informació sobre l'error i com podem solucionar-lo http://support.microsoft.com/kb/262448 una altra cosa és que el solucionemos........
Nota final.
Oblida't de tenir el Visor d'Esdeveniments net d'errors, són moltes les aplicacions i programes (no sol de Windows) que donen errors i queden registrats. La gran majoria dels errors es poden ignorar. Els que no podem ignorar són els que eviten que utilitzem una aplicació o servei o els que deixen el nostre equip inutilitzable. Quan tinguem un error d'aquests hem d'anar al Visor d'Esdeveniments per veure si ens dóna més informació per intentar arreglar-lo.
Enllaços relacionats
Visor d'esdeveniments a Microsoft
EventID.Net base de dades de molts errors del visor d'esdeveniments en Anglès
Per Te Ayudo el 21 Novembre 2009. 472 lectures
Etiquetes esdeveniments, Eines Administratives
Sense comentaris »
(Ajuda'ns a millorar. Valora l'article.)
Loading...
No imprimeixis aquesta pàgina guarda-la com PDF
Nota: Esta página fue escrita originalmente en español.
El texto ha sido traducido usando los servicios de traducción online como Google o Babelfish.
El texto original puede ser leído aquí.
Please note: This page was originally written in spanish.
The text has been translated using an online service such as Google or Babelfish.
