¿Dónde se almacenan los registros de Windows?

Introducción

El registro de ocasiones de Windows es un registro detallado del marco, la seguridad y los avisos de aplicación guardados por el marco de trabajo de Windows que los presidentes utilizan para analizar los problemas del marco y anticipar problemas futuros.

Las aplicaciones y el marco de trabajo (SO) utilizan estos registros de ocasiones para registrar las actividades de programación y equipos importantes que el gerente puede utilizar para investigar problemas con el marco de trabajo. El marco de trabajo de Windows rastrea ocasiones explícitas en sus documentos de registro, como el establecimiento de aplicaciones, la seguridad de los ejecutivos, el procedimiento de arreglo del marco al comenzar el inicio y los problemas o errores.

La ubicación de los registros de Windows es Carpeta C: WINDOWS system32 config . Cuando la aplicación de Windows falla, el registro de eventos de Windows almacenará información sobre el nombre de la aplicación, por qué se bloqueó y la hora del incidente.

¿Cuál es el archivo EVTX?

El archivo EVTX representa los registros del visor de eventos de Microsoft que los usuarios pueden ver en el visor de eventos. Tu puedes correr Registros del Visor de eventos de Microsoft usando el comando en Windows “> eventvwr. msc «

Los componentes de un registro de ocasiones de Windows

Cada ocasión en un pasaje de registro contiene los datos que lo acompañan:

Fecha: la fecha en que ocurrió la ocasión.

Hora: la hora en que ocurrió la ocasión.

Cliente: el nombre de usuario del cliente que inició sesión en la máquina cuando ocurrió la ocasión.

PC: el nombre de la PC.

Id. De ocasión: un número de identificación de Windows que determina el tipo de ocasión.

Fuente: El programa o parte que provocó la ocasión. Tipo: el tipo de ocasión, incluidos datos, advertencias, errores, revisión de logros de seguridad o revisión de decepciones de seguridad.

Por ejemplo, una ocasión de datos puede aparecer como:

Datos 19/03/2021 8:21:15 AM Servicio Kernel-Event Tracing 1 Logging

Una ocasión de amonestación puede parecerse a:

Advertencia 19/03/2021 10:29:47 a.m.

Al examinarlo, una ocasión de error puede aparecer como:

Error 19/03/2021 AM Service Control Manager 7001 Ninguno

Una ocasión básica puede verse así:

Básico 19/03/2021 8:55:02 AM Kernel-Power 41 (63)

El tipo de datos que se guardan en los registros de ocasiones de Windows

El marco de trabajo de Windows registra ocasiones en cinco zonas: aplicación, seguridad, disposición, marco y ocasiones enviadas. Windows almacena los letreros de ocasiones en C: WINDOWS system32 config sobre.

Las ocasiones de aplicación se identifican con ocurrencias con el producto introducido en la PC del vecindario. En caso de que una aplicación, por ejemplo, Microsoft Word, se bloquee, el registro de ocasiones de Windows creará una sección de registro sobre el problema, el nombre de la aplicación y por qué se bloqueó.

Las ocasiones de seguridad almacenan datos dependen de los enfoques de revisión del marco de Windows, y las ocasiones comunes guardadas incluyen intentos de inicio de sesión y acceso a activos. Por ejemplo, el registro de seguridad almacena un registro cuando la PC se esfuerza por verificar las certificaciones de la cuenta cuando un cliente intenta iniciar sesión en una máquina.

Los eventos de arreglo incluyen eventos centrados en el trabajo que se identifican con el control de espacios, como el área de troncos después de una instalación de placa.

Las ocasiones de uso de marcos se identifican con episodios en marcos explícitos de Windows, como la situación con los controladores de dispositivos.

Las ocasiones enviadas aparecen desde diferentes máquinas en una organización similar cuando un presidente necesita utilizar una PC que acumula numerosos registros.

Utilizando el Visor de eventos

Microsoft recuerda el Visor de eventos para su servidor de Windows y el marco de trabajo del cliente para ver los registros de ocasiones de Windows. Los clientes acceden al Visor de eventos tocando Iniciar captura e ingresando Visor de eventos en el campo de búsqueda. Los clientes podrían entonces elegir e investigar el registro ideal.

Windows ordena cada ocasión con un nivel de gravedad. La disposición de los niveles se basa en datos, advertencias, errores y básicos.

La mayoría de los registros forman parte de ocasiones basadas en datos. Los registros con esta sección generalmente significan que la ocasión ocurrió sin un episodio o problema. Una ilustración de una ocasión de datos basada en el marco es el Evento 42, Kernel-Power, que muestra que el marco está entrando en modo de reposo.

Las ocasiones de nivel de precaución dependen de ocasiones específicas, por ejemplo, la ausencia de espacio adicional. Los mensajes de advertencia pueden centrarse en problemas potenciales que probablemente no requieran una actividad inmediata. Ocasión 51, Disco ilustra una advertencia basada en el marco identificada con un error de paginación en la unidad de la máquina.

Un nivel de pifia demuestra que un dispositivo puede haber olvidado apilar o funcionar de manera esperada. Ocasión 5719, NETLOGON ilustra un error de marco cuando una PC no puede organizar una reunión segura con un regulador de área.

Las ocasiones de nivel básico muestran los problemas más extremos. Occasion ID 41, Kernel-Power, ilustra un marco básico cuando una máquina se reinicia sin un cierre impecable.

Diferentes dispositivos para ver los registros de ocasiones de Windows.

Microsoft también ofrece la utilidad de línea de pedidos en el organizador System32 que recupera registros de ocasiones, ejecuta preguntas, envía registros, archiva registros y borra registros.

Las utilidades externas que funcionan con registros de ocasiones de Windows incorporan SolarWinds Log y Event Manager, que brinda conexión y remediación de ocasiones continuas; registrar la observación de la confiabilidad; Comprobación de dispositivos USB; y ubicación de peligro. Consecuentemente, Log and Event Manager recopila registros de trabajadores, aplicaciones y gadgets de la organización.

ManageEngine EventLog Analyzer fabrica informes personalizados a partir de información de registro y envía mensajes instantáneos constantes y alarmas por correo electrónico en función de ocasiones explícitas.

Utilizando PowerShell para cuestionar ocasiones

Microsoft fabrica letreros de ocasión de Windows en un diseño de lenguaje de marcado extensible (XML) con un aumento de EVTX. XML proporciona datos más granulares y una organización confiable para la información organizada.

Los directores pueden construir consultas XML complicadas con el cmdlet Get-WinEvent PowerShell para agregar o rechazar ocasiones de una pregunta. Si tiene problemas relacionados con registros de eventos dañados, le recomendamos que primero intente una limpieza de software de su registro de eventos de Windows. Estas herramientas de software, como ReconLogger o Software Events Cleaner, limpian automáticamente los registros de eventos de Windows para eliminar toda la basura que contiene, como archivos no utilizados, archivos de configuración y basura. Alternativamente, puede probar la Confiabilidad del sistema; Puede buscarlo y filtrarlo por rango de fechas y servicio para encontrar problemas específicos. Los gráficos del Visor de eventos de la ventana pueden ayudar a detectar cambios sutiles de comportamiento en su sistema.