¿Qué es el Visor de Eventos?

El Visor de eventos (Event Viewer) es una utilidad administrativa de Windows que funciona como un registro centralizado donde el sistema operativo, las aplicaciones y los servicios guardan un historial detallado de su actividad.

Cada vez que ocurre algo relevante -un inicio de sesión, un error de aplicación, una advertencia de hardware o una instalación de actualización- se crea un "evento" que queda registrado con fecha, hora y descripción.

Esta herramienta es el primer recurso al que acuden administradores de sistemas y técnicos de soporte cuando necesitan diagnosticar fallos, investigar problemas de rendimiento o auditar la seguridad del equipo de cómputo.

Cómo acceder a la herramienta

Existen varias formas de abrir el Visor de eventos:

Método	Instrucciones
Cuadro de ejecutar	Presione Windows + R, escriba eventvwr.msc y pulse Enter.
Menú Inicio	Escriba "Visor de eventos" en el cuadro de búsqueda y seleccione la aplicación.
Panel de control	Panel de Control > Herramientas administrativas > Visor de eventos.
Administración de equipos	Haga clic derecho en "Este equipo" > "Administrar" > "Visor de eventos".
Símbolo del sistema	Ejecute el comando eventvwr.

Estructura y organización

La ventana del Visor de eventos se divide en tres paneles principales:

• Panel izquierdo (Árbol de consola): Muestra la jerarquía de registros organizados por categorías. Incluye "Registros de Windows", "Registros de aplicaciones y servicios" y "Vistas personalizadas".

• Panel central (Vista de eventos): Presenta la lista de eventos correspondiente al registro seleccionado, con columnas que indican nivel, fecha, hora, origen, Id. de evento, tarea y categoría.

• Panel derecho (Acciones): Contiene opciones contextuales para filtrar, buscar, guardar o suscribirse a eventos, así como acceder a ayuda.

Tipos de eventos y niveles de gravedad

Cada evento se clasifica según su nivel de importancia, representado visualmente con iconos distintivos:

Nivel	Icono	Descripción
Crítico (Critical)	❌	Indica un fallo grave que requiere atención inmediata (ej. el sistema no pudo cargarse correctamente). Solo aparece en registros de Windows.
Error (Error)	⚠️	Problema significativo que no es necesariamente fatal (ej. un servicio no pudo iniciarse).
Advertencia (Warning)	⚠ (amarillo)	Situación que podría indicar un problema futuro si no se aborda (ej. poco espacio en disco).
Información (Information)	ℹ️	Evento exitoso o normal que describe una operación completada (ej. una instalación correcta).
Auditoría correcta	✅	Evento de seguridad que confirma una acción autorizada (ej. inicio de sesión exitoso).
Auditoría errónea	????	Evento de seguridad que indica un intento fallido de acceso (ej. inicio de sesión incorrecto).

Registros principales de Windows

En la sección "Registros de Windows" se encuentran las categorías fundamentales:

Aplicación

Contiene eventos generados por programas y aplicaciones instaladas.

Los desarrolladores determinan qué eventos registrar, como errores al cargar una base de datos o advertencias de configuración.

Seguridad

Registra eventos relacionados con inicios de sesión, privilegios y acceso a recursos.

Incluye auditorías de éxito y fracaso, como intentos de acceso a archivos protegidos o cambios en cuentas de usuario.

Este registro es esencial para análisis forense y auditorías de cumplimiento.

Instalación

Captura eventos durante la instalación de software, actualizaciones de Windows y controladores de dispositivo.

Sistema

Almacena eventos generados por componentes de Windows y controladores.

Es el registro principal para diagnosticar fallos de hardware, problemas de servicios y errores de arranque.

Eventos reenviados

Utilizado en entornos corporativos para recibir eventos de otros equipos de cómputo de la red mediante suscripciones.

Registros de aplicaciones y servicios

Esta sección contiene registros más específicos organizados por aplicación o componente del sistema.

Algunos ejemplos destacados:

• Hardware Events: Registros de dispositivos como teclados, ratones o impresoras.

• Internet Explorer: Eventos relacionados con el navegador.

• Microsoft > Windows: Subcarpetas con registros detallados de componentes específicos como:

  • Diagnosis-Performance: Problemas de rendimiento al iniciar aplicaciones.

  • DNS Client: Eventos del cliente DNS.

  • TaskScheduler: Información sobre tareas programadas.

  • PowerShell: Registros de ejecución de scripts y comandos.

  • Windows Defender: Actividad del antivirus integrado.

Estos registros suelen ser técnicos y están dirigidos a administradores o desarrolladores que necesitan profundizar en el comportamiento de servicios concretos.

Creación de vistas personalizadas

Para evitar revisar manualmente cientos de eventos, puede crear vistas que filtren automáticamente los eventos relevantes:

1. En el panel derecho, seleccione "Crear vista personalizada...".

2. Configure los criterios deseados:

   • Registrados: Intervalo de tiempo (última hora, semana, etc.).

   • Nivel de evento: Marque los niveles que le interesan (ej. solo Críticos y Errores).

   • Orígenes de eventos: Seleccione aplicaciones o componentes específicos.

   • Id. de evento: Filtre por uno o varios códigos numéricos (puede introducir rangos como 100-200).

   • Usuario o equipo: Limite por cuenta de usuario o nombre del equipo.

3. Asigne un nombre y una carpeta de destino para guardar la vista.

Las vistas personalizadas aparecen en el panel izquierdo y se actualizan automáticamente con nuevos eventos que cumplan los criterios.

Suscripciones a eventos

En entornos de red con varios equipos, las suscripciones permiten recolectar eventos de múltiples computadoras en un único Visor central.

Esta función requiere:

• Configurar el servicio "Colector de eventos" en el equipo recolector.

• Configurar el servicio "Reenviador de eventos" en los equipos origen.

• Definir una suscripción que especifique qué eventos recolectar y con qué frecuencia.

Exportación y análisis de registros

El Visor de eventos permite guardar los registros para su análisis posterior o para enviarlos a soporte técnico:

1. Seleccione el registro o vista que desea exportar.

2. En el panel derecho, haga clic en "Guardar todos los eventos como...".

3. Elija el formato:

   • Archivo de eventos (.evtx): Formato nativo, puede abrirse en otro Visor de eventos.

   • Archivo de texto (.txt): Para lectura en bloc de notas.

   • Archivo CSV (.csv): Para importar a Excel y analizar datos.

   • XML: Para procesamiento mediante scripts.

Búsqueda de eventos por ID

Cada evento tiene un número de Id. de evento único. Cuando busque soluciones en Internet, combine el Id. de evento con el origen para encontrar información precisa.

Por ejemplo, el evento ID 41 con origen "Kernel-Power" indica un apagado inesperado.

Consejos prácticos para diagnosticar

1. Identifique el momento exacto en que ocurrió el problema.

2. Filtre por nivel de error (Crítico y Error) en ese intervalo.

3. Busque eventos relacionados con el componente afectado (ej. si falla la red, revise orígenes DNS, DHCP, TCP/IP).

4. Examine la descripción del evento: suele contener pistas sobre la causa.

5. Consulte el ID de evento en motores de búsqueda para encontrar soluciones documentadas.

En resumen, el Visor de eventos de Windows es una herramienta de diagnóstico indispensable que, aunque puede parecer compleja inicialmente, proporciona la información más detallada y confiable para entender qué ocurre realmente en el equipo de cómputo cuando surgen problemas. Su uso regular y la creación de vistas personalizadas pueden convertir esta utilidad en un aliado cotidiano para mantener la salud del sistema.