Saltar al contenido principal

Registro de eventos

El registro de eventos es una potente herramienta de diagnóstico que, por defecto, centraliza los eventos críticos y de error.

Vista de lista​

eventlog Esta pestaña presenta información sobre los eventos de log presentes en el dispositivo, por defecto filtra los errores y solo muestra aquellos errores con severidad Error o Crítico y los obtiene desde el dispositivo en intervalos de 10 minutos.

La sección Registro de eventos lista los eventos del visor de eventos para los dispositivos Windows, de forma predeterminada, Workspaces solo procesa y muestra en esta sección los eventos críticos y de error de los registros de eventos de aplicación, seguridad y sistema.

Los eventos, por defecto, son recopilados cada 10 minutos, en los ajustes de Workspaces este tiempo puede ser modificado.

La vista predeterminada es para Hoy, que comienza a las 12:00 AM en la zona horaria definida en la instancia de Workspaces, mediante el botón debajo de la búsqueda, se puede cambiar el filtro temporal a los valores.

  • Hoy.
  • Esta semana.
  • Este mes.
  • Este trimestre.
  • Este año.

Opciones de filtrado​

Esta vista permite las mismas funcionalidades de filtrado disponibles en Workspaces. un ejemplo de filtrado en esta vista seria filtrar por un evento con un ID específico para obtener una lista de los dispositivos afectados, para posteriormente aplicar acciones correctivas.

Información de registros de eventos en Workspaces​

tabevent En la vista de detalles de un dispositivo Windows, se activa una pestaña que agrupa los registros de eventos para ese dispositivo.

Vista de detalle​

La vista de detalles de un registro de evento contiene toda la información del mismo, esto es:

  • Fecha del evento: Fecha de registro del evento en formato dia y hora.
  • Nivel: nivel de severidad del evento.
  • Origen: el origen del evento.
  • Id. del evento: identificador numérico del evento.
  • Archivo de registro: archivo del registro de eventos que hospeda el evento.
  • Nombre de la maquina: Hostname del dispositivo que registra el error.
  • Mensaje: el contenido del mensaje del evento.

Configuración de eventos adicionales​

Los usuarios con rol administrador pueden agregar eventos que no cumplan las condiciones de filtrado predeterminado para, por ejemplo, agregar eventos con ID específico que, aunque tengan un nivel de severidad informacional, sean relevantes para la organización, asi como también cambiar el tiempo de actualización de los registros.