Visor de sucesos y registro de Windows: guía práctica de monitorización y configuración
TMA 5 - Visor de sucesos
El visor de sucesos es una herramienta que recopila información sobre el hardware, software, problemas del sistema y sucesos relacionados con la seguridad. Un suceso es cualquier evento notable que ocurre en la aplicación o en el propio sistema operativo. Cada vez que tiene lugar un suceso, se anota en un registro.
Tipos de sucesos y registros
- Error: problema importante, como la pérdida de datos.
- Advertencia: suceso que no es importante necesariamente, pero indica la posibilidad de problemas en el futuro.
- Información: suceso que describe el funcionamiento correcto de una aplicación, controlador o sistema.
- Auditoría de aciertos: un intento de acceso de seguridad auditado correcto.
- Auditoría de errores: un intento de