Exportar, borrar y aumentar el tamaño de los registros de eventos en Windows

El Visor de eventos^{(Event Viewer)} en Windows es un servicio de registro centralizado utilizado por las aplicaciones y los componentes del sistema operativo para informar eventos que han tenido lugar, como la falla al completar una acción o al iniciar un componente o programa.

Hay varias secciones en el Visor de eventos^{(Event Viewer)} , como Aplicación^{(Application)} y seguridad^(Security) en Registros de Windows y Registros de aplicaciones y servicios^{(Applications and Services Logs)} . Las listas de eventos en cada sección del Visor de eventos^{(Event Viewer)} se acumulan con el tiempo y las listas pueden volverse muy largas y atascar el tiempo de carga del Visor de eventos^{(Event Viewer)} . También puede hacer que sea difícil encontrar problemas. Incluso puede encontrar un mensaje que le indique que el registro de eventos está lleno.

Este artículo explica cómo exportar registros de eventos para realizar copias de seguridad, cómo borrarlos y cómo aumentar el tamaño de un registro de eventos.

Exportar un registro de eventos de Windows

Se recomienda exportar un registro de eventos para realizar una copia de seguridad antes de borrarlo. Para hacer esto, haga clic con el botón derecho en el registro que desea exportar en el árbol en el lado izquierdo de la ventana del Visor de eventos^{(Event Viewer)} y seleccione Guardar todos los eventos como^{(Save All Events As)} en el menú emergente. Use las flechas a la derecha de los elementos del árbol para expandir y contraer las diferentes secciones del árbol.

NOTA:^(NOTE:) También puede hacer clic en Guardar todos los eventos como^{(Save All Event As)} en la lista Acciones^(Actions) en el lado derecho de la ventana. El nombre del registro seleccionado se muestra como un encabezado sobre las opciones disponibles.

Si no ve las opciones disponibles que también están disponibles en el menú emergente bajo el nombre del registro seleccionado, haga clic en la flecha hacia abajo en el encabezado para expandir la lista.

En el cuadro de diálogo Guardar como^{(Save As)} , navegue hasta donde desee guardar el archivo de registro de eventos. Ingrese un nombre para el archivo de registro guardado en Nombre^{(File name)} de archivo y elija un tipo de archivo de la lista desplegable Guardar como tipo .^{( Save as type)}

NOTA:^(NOTE:) Puede guardar su archivo de registro como un archivo de eventos^{(Event File)} ( .evtx ), un archivo XML ( .xml ), un archivo delimitado por tabulaciones ( .txt ) o un archivo separado por comas ( .csv ). El único tipo de archivo que puede volver a importar al Visor de eventos^{(Event Viewer)} es el tipo .evtx . Los otros tipos le permiten ver sus datos de registro fuera del Visor de eventos^{(Event Viewer)} , pero los archivos no se pueden volver a importar al Visor de eventos^{(Event Viewer)} .

Haga clic en Guardar^(Save) para guardar el registro de eventos en un archivo.

Si seleccionó el tipo de archivo .evtx , se muestra el cuadro de diálogo Mostrar información . ^{(Display Information)}Si desea poder importar los datos de registro al Visor de eventos^{(Event Viewer)} en otra computadora, es posible que deba incluir información de visualización con el archivo de registro exportado. Seleccione el botón de opción Mostrar información para estos idiomas^{(Display information for these languages )} . Si necesita otro idioma, seleccione la casilla de verificación Mostrar todos los idiomas disponibles^{(Show all available languages)} y seleccione la casilla de verificación del idioma deseado, si está disponible. Haga clic en ^(Click) Aceptar^(OK) .

Un directorio que contiene los metadatos de su configuración regional se escribe en el mismo directorio que el archivo de registro que guardó.

Abrir un registro guardado

Para abrir un archivo de registro que exportó como archivo .evtx, seleccione Abrir registro guardado^{(Open Saved Log)} en el menú Acción .^(Action)

En el cuadro de diálogo Abrir registro guardado^{(Open Saved Log)} , navegue hasta donde guardó su archivo .evtx , selecciónelo y haga clic en Abrir^(Open) .

Borrar un registro de eventos

Una vez que haya exportado un registro, puede borrarlo fácilmente. Para ello, seleccione Borrar registro^{( Clear Log)} en el menú Acción .^(Action)

NOTA: También puede hacer clic con el botón derecho en el registro y seleccionar Borrar registro^{(Clear Log)} en el menú emergente o hacer clic en Borrar registro^{(Clear Log)} en la lista Acciones^(Actions) en el lado derecho de la ventana Visor de eventos .^{(Event Viewer)}

Aparece un cuadro de diálogo que le permite guardar el registro antes de borrarlo, en caso de que aún no lo haya exportado. Si hace clic en Guardar y borrar^{(Save and Clear)} , se muestra el mismo cuadro de diálogo Guardar como^{(Save As)} mencionado anteriormente y aparece el cuadro de diálogo Mostrar información^{(Display Information)} , si selecciona el tipo de archivo .evtx . Si ya ha guardado su archivo de registro, haga clic en Borrar^(Clear) para borrar el registro.

Aumentar el tamaño máximo^{(Maximum Size)} de un registro de eventos^{(Event Log)}

Si ha recibido un mensaje de que el registro de eventos está lleno, es posible que desee aumentar el tamaño máximo permitido para ese registro. Para ello, haga clic con el botón derecho en el registro deseado y seleccione Propiedades^(Properties) en el menú emergente.

NOTA:^(NOTE:) De nuevo, puede acceder a la opción Propiedades^(Properties) desde el menú Acción o en la lista ^(Action)Acciones^(Actions) .

Aparecerá el cuadro de diálogo Propiedades del registro . ^{(Log Properties)}Para aumentar el tamaño máximo permitido para el registro seleccionado, haga clic en la flecha hacia arriba en el cuadro de edición Tamaño máximo de registro^{(Maximum log size)} para cambiar el número (en kilobytes). También puede resaltar el número actual y escribir un número nuevo.

Seleccione^(Select) una acción para realizar cuando se alcance el tamaño máximo del registro de eventos. Puede elegir Sobrescribir eventos según sea necesario^{(Overwrite events as needed)} , comenzando con los eventos más antiguos, Archivar el registro cuando esté lleno^{( Archive the log when full)} , lo que no sobrescribe ningún evento, o No sobrescribir los eventos^{(Do not overwrite the events)} , lo que significa que debe borrar el registro de eventos manualmente.

También puede borrar el registro seleccionado en el cuadro de diálogo Propiedades del registro^{(Log Properties)} haciendo clic en Borrar registro^{( Clear Log)} . Haga clic en Aceptar^(OK) cuando haya terminado de realizar los cambios.

Para cerrar el Visor de eventos, seleccione Salir^(Exit) en el menú Archivo .^(File)

El Visor de eventos de Windows^{(Windows Event Viewer)} es una herramienta útil para obtener información sobre su hardware, software y componentes del sistema. Puede ayudarlo a identificar los problemas actuales del sistema, como por qué su computadora falló o qué causó el problema más reciente con un programa específico. ¡Disfrutar!

The Event Viewer in Windоws is a centralіzed log service utilizеd by applications and opеratіng system components to report events that have taken place, such as a failure to complete an aсtіon or to start a component or program.

There are several sections in the Event Viewer, such as Application and Security under Windows Logs and Applications and Services Logs. The lists of events in each section in the Event Viewer cumulate over time and the lists can get very long and bog down the loading time of the Event Viewer. It can also make it difficult to find problems. You might even encounter a message telling you the event log is full.

This article explains how to export event logs to back them up, how to clear them, and how to increase the size of an event log.

Export a Windows Event Log

It is recommended that you export an event log to back it up before clearing it. To do this, right-click on the log you want to export in the tree on the left side of the Event Viewer window and select Save All Events As from the popup menu. Use the arrows to the right of the tree items to expand and collapse the different sections of the tree.

NOTE: You can also click Save All Event As in the Actions list on the right side of the window. The name of the selected log displays as a heading above the available options.

If you don’t see the available options that are also available on the popup menu under the name of the selected log, click the down arrow on the heading to expand the list.

On the Save As dialog box, navigate to where you want to save your event log file. Enter a name for the saved log file in the File name and choose a file type from the Save as type drop-down list.

NOTE: You can save your log file as an Event File (.evtx), an XML file (.xml), a tab-delimited file (.txt), or a comma-separated file (.csv). The only file type that you can import again into the Event Viewer is the .evtx type. The other types allow you to view your log data outside of the Event Viewer, but the files cannot be imported back into the Event Viewer.

Click Save to save the event log to a file.

If you selected the .evtx file type, the Display Information dialog box displays. If you want to be able to import the log data into the Event Viewer on another computer, you may need to include display information with the exported log file. Select the Display information for these languages radio button. If you need another language, select the Show all available languages check box and select the check box for your desired language, if available. Click OK.

A directory containing the metadata for your locale is written to the same directory as the log file you saved.

Open a Saved Log

To open a log file you exported as a .evtx file, select Open Saved Log from the Action menu.

On the Open Saved Log dialog box, navigate to where you saved your .evtx file, select it, and click Open.

Clear an Event Log

Once you have exported a log, you can easily clear it. To do so, select Clear Log from the Action menu.

NOTE: You can also right-click on the log and select Clear Log from the popup menu or click Clear Log in the Actions list on the right side of the Event Viewer window.

A dialog box displays allowing you to save the log before you clear, in case you haven’t already exported it. If you click Save and Clear, the same Save As dialog box mentioned earlier displays and the Display Information dialog box displays, if you select the .evtx file type. If you have already saved your log file, click Clear to clear the log.

Increase the Maximum Size of an Event Log

If you have received a message that the event log is full, you may want to increase the maximum size allowed for that log. To do this, right-click on the desired log and select Properties from the popup menu.

NOTE: Again, you can access the Properties option from the Action menu or in the Actions list.

The Log Properties dialog box displays. To increase the maximum size allowed for the selected log, click the up arrow on the Maximum log size edit box to change the number (in kilobytes). You can also highlight the current number and type a new number.

Select an action to take when the maximum event log size is reached. You can choose to Overwrite events as needed, starting with the oldest events, to Archive the log when full, which does not overwrite any events, or Do not overwrite the events, which means you must clear the event log manually.

You can also clear the selected log on the Log Properties dialog box by clicking Clear Log. Click OK when you have finished making your changes.

To close the Event Viewer, select Exit from the File menu.

The Windows Event Viewer is a useful tool for obtaining information about your hardware, software, and system components. It can help you identify current system problems, like why your computer crashed, or what caused the latest problem with a specific program. Enjoy!

Rate this post