Registro de eventos
El registro de eventos es una potente herramienta de diagnóstico que, por defecto, centraliza los eventos críticos y de error.
Vista de lista
Esta pestaña presenta información sobre los eventos de log presentes en el dispositivo. Filtra los errores y solo muestra aquellos con severidad Error o Crítico. Los obtiene desde el dispositivo en intervalos de diez minutos. Este tiempo puede ser modificado en los ajustes de Workspaces.
La sección Registro de eventos lista los eventos del visor de eventos para los dispositivos Windows. De forma predeterminada, Workspaces solo procesa y muestra en esta sección los eventos críticos y de error de los registros de eventos de aplicación, seguridad y sistema.
La vista predeterminada es para Hoy, que comienza a las 12:00 m. en la zona horaria definida en la instancia de Workspaces. Se puede cambiar el filtro temporal a los valores:
- Hoy
- Esta semana
- Este mes
- Este trimestre
- Este año
Opciones de filtrado
Esta vista permite las mismas funcionalidades de filtrado disponibles en Workspaces. Un ejemplo sería filtrar por un evento con un ID específico para obtener una lista de los dispositivos afectados, para posteriormente aplicar acciones correctivas.
Información de registros de eventos en Workspaces
En la vista de detalles de un dispositivo Windows se activa una pestaña que agrupa los registros de eventos para ese dispositivo.
Vista de detalle
La vista de detalle de un registro de evento contiene toda la información del mismo:
- Fecha del evento: fecha de registro del evento en formato día y hora
- Nivel: nivel de severidad del evento
- Origen: origen del evento
- ID del evento: identificador numérico del evento
- Archivo de registro: archivo del registro de eventos que hospeda el evento
- Nombre de la máquina: hostname del dispositivo que registra el error
- Mensaje: contenido del mensaje del evento
Configuración de eventos adicionales
Los usuarios con rol administrador pueden agregar eventos que no cumplan las condiciones de filtrado predeterminado para, por ejemplo, agregar eventos con ID específico que, aunque tengan un nivel de severidad informacional, sean relevantes para la organización, así como también cambiar el tiempo de actualización de los registros.