El visor de eventos permite ver y administrar los registros de sucesos, recopilar información sobre los problemas hardware y software, y supervisar los sucesos de seguridad de Windows. Los sucesos se dividen en dos categorías generales: registros de Windows y registros de aplicaciones y servicios. Dentro de estas dos categorías además tiene otras subcategorías:

• Registros de Windows. Contiene eventos de Aplicación, Seguridad, Instalación, Sistema y Eventos reenviados (originalmente deshabilitado).
• Registros de aplicaciones y servicios. Contiene eventos de Hardware, Internet Explorer, Key Management Service, Microsoft, Replicación DFS, Servicio de directorio, Servicio de replicación de archivos, Servidor DNS...

Además, existe la posibilidad de crear y examinar vistas personalizadas sobre cualquiera de los registros que se estén realizando. Para abrir el visor de eventos, haga clic en Inicio, seleccione Herramientas administrativas y a continuación pulse en Visor de eventos (véase la figura 3-15).

Figura ‎3 15. Visor de eventos del sistema

De forma predeterminada, el sistema registra cuatro tipos de sucesos:

• Registro de aplicación. Contiene los sucesos registrados por las aplicaciones o programas. Por ejemplo, un programa de base de datos podría grabar un error de fichero en el registro de aplicación.
• Registro del sistema. Contiene los sucesos registrados por los componentes de Windows. Por ejemplo, el error de la carga de un controlador u otro componente del sistema durante el inicio se graba en el registro del sistema. Los tipos de sucesos registrados por los componentes del sistema están predeterminados.
• Registro de seguridad. Permite grabar los sucesos de seguridad, como los intentos de inicio de sesión válidos y no válidos, y los sucesos relativos al uso de recursos como crear, abrir o eliminar ficheros. Un administrador puede especificar los sucesos que se van a grabar en el registro de seguridad. Por ejemplo, si ha habilitado la auditoria de inicios de sesión, los intentos de inicio de sesión en el sistema se graban en el registro de seguridad.
• Registros de instalación. Permite grabar los sucesos que ocurran al añadir o eliminar funciones y características de Windows, aplicaciones...

Dependiendo de cómo esté configurado el equipo se registran o no otros sucesos. Por ejemplo, si el equipo está configurado como controlador de dominio registra sucesos en dos registros adicionales: Registro del servicio de directorio y Registro del servicio de replicación de archivos.

Los tipos de sucesos que registra el sistema son: Crítico, Error, Advertencia, Información, Acceso correcto auditado y Acceso erróneo auditado.

El servicio Registro de eventos de Windows se inicia automáticamente al iniciar Windows 2008. Todos los usuarios pueden ver los registros de aplicación y del sistema, pero sólo los administradores tienen acceso a los registros de seguridad.

El registro de seguridad está desactivado de forma predeterminada. Puede utilizar la Directiva de grupo para habilitar el Registro de seguridad. El administrador también puede establecer directivas de auditoria en el registro que hagan que el sistema se detenga cuando el registro de seguridad esté lleno.

	Animacion
	Windows 2008 - Visor de Eventos -

A continuación, a modo de ejemplo, podemos ver cómo auditar la actividad de los usuarios en el Sistema de ficheros utilizando el visor de sucesos