Registro de eventos
Registro de eventos es una herramienta de diagnóstico diseñada para centralizar la recopilación de eventos generados por el sistema. Muestra exclusivamente los eventos de tipo Crítico y de Error en entornos Windows, provenientes de los registros de Aplicación, Seguridad y Sistema.
Los eventos se registran cada 10 minutos, aunque este tiempo puede configurarse de forma manual desde los ajustes de Workspaces.
En la parte superior de la interfaz se encuentra el desplegable de la organización. Si un usuario tiene acceso a más de un inquilino, podrá seleccionar ver el registro de eventos del inquilino seleccionado.
Opciones de filtrado
El filtrado de eventos permite ver y seleccionar solo los elementos que cumplen con criterios específicos, ocultando el resto de forma temporal. El listado de eventos admite las mismas opciones de filtrado disponibles en la vista de Workspaces.
Un ejemplo sería filtrar por un evento con un ID específico para obtener una lista de los dispositivos afectados, para posteriormente aplicar acciones correctivas.
Mis filtros
En el menú superior, la opción Mis filtros, permite acceder a tres opciones de configuración de filtrados.
Guardar el filtro actual
Abre una ventana modal con un formulario que solicita los datos necesarios para asignar un nombre a los filtros aplicados al listado de eventos, de tal manera que esté disponible cada vez que se quiera utilizar.
Cuando el filtro se ha guardado, este aparece como una nueva opción desplegable.
Administrar filtros
Permite aplicar filtrados de valores sobre el listado de eventos y también editar o eliminar los filtros guardados por el usuario.
Borrar el filtro
Permite eliminar los filtros aplicados al listado de eventos registrados.
Filtro temporal
En el menú superior se encuentra el filtro temporal, que por defecto muestra los eventos registrados en el día actual.
Filtros disponibles
- Hoy
- Esta semana
- Este mes
- Este trimestre
- Este año
Vista de detalle
La vista de detalle contiene información detallada del evento:
- Fecha del evento. Fecha de registro del evento en formato día y hora.
- Nivel. Severidad del evento.
- Origen. Origen del evento.
- ID del evento. Identificador numérico del evento.
- Archivo de registro. Archivo del registro de eventos que hospeda el evento.
- Nombre de la máquina. Hostname del dispositivo que registra el error.
- Mensaje. Contenido del mensaje del evento.
Información de registros de eventos en un dispositivo
La vista de detalle de un dispositivo Windows permite ver los registros de eventos para un dispositivo puntual.
Configuración de eventos adicionales
Los usuarios con rol Administrador de organización pueden agregar eventos que no cumplan las condiciones de filtrado predeterminado para, por ejemplo, agregar eventos con ID específico que, aunque tengan un nivel de severidad informacional, sean relevantes para la organización, así como también cambiar el tiempo de actualización de los registros.