Cómo usar el Visor de eventos para buscar errores en Windows 11

Existe una gran probabilidad de que en algún momento te hayas encontrado con un error en tu PC. Probablemente hayas visto la infame "pantalla azul de la muerte" una o dos veces o algún otro problema. Aunque puede que la mayoría de la gente no lo sepa, ventanas 11 Tiene una herramienta que le permite aprender más sobre estos errores, llamada Visor de eventos.

El Visor de eventos ha existido en muchas versiones de Windows y, en general, funciona como en el pasado. Registra todo tipo de eventos relacionados con su PC con Windows, no solo errores. La razón principal por la que querrías usarlo es para encontrar información sobre los problemas que estás encontrando.

Dicho esto, usar el Visor de eventos puede resultar complicado si eres relativamente nuevo en él, por lo que estamos aquí para ayudarte con eso. Si bien no profundizaremos en errores específicos, este artículo le brindará una descripción general sobre cómo usar el Visor de eventos para encontrar errores y otros eventos en su PC con Windows 11.

La interfaz del Visor de eventos de Windows

La forma más sencilla de abrir el Visor de eventos en Windows 11 es buscarlo en el menú Inicio. Simplemente abra Inicio y escriba Visor de eventos en la barra de búsqueda. Debería ser el primer resultado.

Cuando inicie por primera vez el Visor de eventos, verá un resumen de los eventos recientes en su PC. Incluye todos los eventos registrados la semana pasada, pero también desglosa los eventos de las últimas 24 horas y la última hora, lo que facilita tener una idea de cuándo pudo haber ocurrido un problema. También verá un árbol de navegación en el lado izquierdo de la ventana, junto con el Comportamiento panel en el lado derecho.

Como puede ver arriba, hay cuatro tipos generales de eventos que rastrea el Visor de eventos: Crítico, Error, Advertencia, y Información. Los eventos informativos son los más comunes porque aparecen siempre que las cosas funcionan según lo previsto. Los eventos de advertencia tampoco son particularmente interesantes ya que no necesariamente se relacionan con ningún problema importante.

Los eventos de error son más interesantes, ya que pueden sugerir un problema más grave, pero también pueden surgir cuando todo funciona normalmente. No debes tomar estos números como una garantía de que algo anda mal persistentemente. Podría ser algo tan simple como que un servicio no se inicie en el primer intento pero luego se inicie de todos modos. Los eventos críticos son errores que provocan que la computadora falle y esos son probablemente los que buscará con más frecuencia. Si sigues encontrándote con una pantalla azul de la muerte, es por un error que entra en esta categoría.

Si bien este resumen es útil, probablemente su atención se centrará en Registros de Windows carpeta en el panel de navegación de la izquierda. Si lo expandes, verás cinco registros diferentes, y los que probablemente sean importantes para ti son los Sistema y Solicitud registros, que están relacionados con el propio Windows 11 y las aplicaciones instaladas. El Seguridad log realiza un seguimiento de todo tipo de eventos de seguridad, incluidos los intentos de inicio de sesión, mientras que el Configuración El registro incluye eventos relacionados con las actualizaciones.

Puede hacer clic en cualquiera de estos registros para ver todos los eventos en el registro, y la mayoría de ellos probablemente tendrán el Información tipo. Si encuentra un error o advertencia sobre el que desea obtener más información, puede hacer clic en él y la información relacionada aparecerá en la parte inferior de la ventana. También puede hacer doble clic en el evento para ver esa información en una ventana separada.

El panel/ventana de propiedades del evento incluye una descripción del error, que debe incluir suficiente información para que usted sepa qué está mal y cómo solucionarlo, si es necesario. Es posible que también desee consultar el ID del evento, que puede utilizar para encontrar más información sobre el problema en línea. En algunos casos, la propia descripción incluye un código de error, lo cual es bueno si desea buscarlo en línea.

Buscar eventos específicos en el Visor de eventos

Si desea encontrar un evento específico en su registro, suponiendo que ya tenga una idea de qué buscar, el Visor de eventos también puede ayudarlo a hacerlo. Dos herramientas de búsqueda principales pueden ayudar: una es más básica y la otra le ofrece opciones más avanzadas.

Buscar (búsqueda básica)

La herramienta más básica se llama Encontrar, y puedes usarlo para encontrar un evento buscando un término en cualquiera de los campos relacionados con él. Puede buscar un servicio que creó el evento, una categoría de tarea o un ID de evento. He aquí cómo hacerlo:

1. Abierto Visor de eventos.
2. Ampliar la Registros de Windows carpeta (también puede utilizar vistas personalizadas, a las que llegaremos más adelante).
3. Seleccione el registro en el que desea buscar, como Sistema.
4. Hacer clic Encontrar en el Comportamiento panel en el lado derecho de la ventana.
   • Alternativamente, haga clic derecho en el registro y elija Encontrar en el menú contextual
5. Ingrese la palabra clave, ID del evento u otro término de búsqueda en el campo de texto y haga clic en Buscar siguiente.
6. El Visor de eventos resaltará los eventos que coincidan con la palabra clave y podrá recorrerlos uno por uno.

Esta búsqueda más básica puede ayudarle a encontrar un evento específico, pero es algo limitada ya que solo puede ver un resultado a la vez y otros eventos no relacionados aún están visibles. Ahí es donde entran las herramientas de búsqueda avanzada.

Filtrar registros (búsqueda avanzada)

Si desea encontrar todos los eventos que coinciden con un conjunto específico de criterios, lo mejor que puede hacer es utilizar las opciones de filtrado de registros en el Visor de eventos. Esta función proporciona más formas de encontrar los eventos que está buscando. He aquí cómo hacerlo:

1. Abierto Visor de eventos y navegue hasta el registro que desea buscar (como se explica en los pasos 1 a 3 anteriores).
2. En el Comportamiento panel, haga clic en Filtrar registro actual.
3. Aquí puede filtrar eventos según múltiples criterios. Primero, deberá elegir los niveles de eventos que desea ver, como Crítico, Error, Advertencia, o Información tipos de eventos.
4. El registrado El campo en la parte superior le permite elegir cuándo ocurrió el evento, por lo que si sabe que ocurrió un error en particular recientemente, puede filtrarlo para la última hora, por ejemplo.
5. El Fuente del evento El filtro (opcional) le permite elegir un servicio o aplicación que creó el evento que está buscando.
6. También puedes introducir un ID de evento si sabes más específicamente qué tipo de evento estás buscando.
7. Finalmente, el Palabras clave El campo proporciona una lista de palabras clave comunes que podría estar buscando.
8. Después de aplicar sus filtros, haga clic en DE ACUERDO.
9. Ahora puede ordenar todos los errores que coincidan con sus criterios y ver más detalles sobre ellos.

Esto debería hacer que sea mucho más fácil encontrar errores específicos en Windows 11, considerando que hay miles de eventos que no siempre son relevantes.

Crear una vista personalizada en el Visor de eventos

Si los registros predeterminados proporcionados por el Visor de eventos están demasiado desordenados o poco refinados para su uso, también puede crear vistas personalizadas. Esto es especialmente útil para usuarios habituales que buscan con frecuencia eventos específicos que ahora pueden estar bien organizados en los registros predeterminados. Las vistas personalizadas funcionan de manera similar a los filtros, excepto que están disponibles permanentemente. A continuación se explica cómo crear una vista personalizada:

1. Abierto Visor de eventos.
2. En el panel del lado izquierdo, haga clic en Vistas personalizadas.
3. Seleccionar Crear vista personalizada desde el Comportamiento panel en el lado derecho de la ventana.
4. El registrado El campo funciona como explicamos anteriormente para que pueda filtrar eventos por fecha. También puedes elegir los mismos niveles de evento que antes.
5. Aquí puedes elegir si quieres filtrar los resultados. por registro o por fuente.
   • Por registro le permite elegir uno o varios registros donde se originan los eventos, como Sistema y Aplicaciones.
   • Por fuente le permite elegir un servicio o aplicación que creó los eventos que desea filtrar.
6. Una vez que haya seleccionado el campo anterior, el resto de los campos funcionan de manera similar a los filtros normales. Puedes elegir un ID de evento, a Categoría de tarea, y Palabras clave, si sabes qué eventos quieres ver en tu vista personalizada.
7. Hacer clic DE ACUERDO
8. Elija un nombre y una descripción para su vista personalizada. También puede elegir dónde almacenar la vista personalizada en su árbol de navegación, lo cual resulta útil si tiene muchas vistas personalizadas.
9. Hacer clic DE ACUERDO.
10. Ahora verá su vista personalizada en el Vistas personalizadas carpeta (o cualquier carpeta que elija crear para ella). Simplemente selecciónelo en el panel del lado izquierdo para ver los eventos en su vista personalizada.

Cómo hacer una copia de seguridad de los registros de eventos

Si no sabe cómo investigar un error específico o necesita más ayuda, puede guardar los registros de eventos en un archivo que puede compartir con otra persona que pueda ver los eventos desde su computadora. Así es cómo:

1. Abierto Visor de eventos.
2. Navegue hasta el registro o la vista personalizada que desea exportar.
3. En el Comportamiento panel de la derecha, elija Guardar todos los eventos como... (para troncos) o Guardar todos los eventos en vista personalizada como...
   • Alternativamente, puede seleccionar eventos específicos manualmente y luego elegir Guardar eventos seleccionados.
4. Elija un nombre y una ubicación para el archivo y haga clic en Ahorrar.
5. Luego puede enviar este archivo a alguien de su confianza para que pueda verificar qué podría estar sucediendo con su computadora.

Cómo borrar registros de eventos

No debería haber ninguna razón para borrar los registros de eventos la mayor parte del tiempo, pero si necesita ahorrar algo de espacio en su disco, puede eliminar todos los eventos de un registro. No necesariamente recomendaríamos esto, pero si desea hacerlo, aquí le explicamos cómo:

1. Abre el Visor de eventos.
2. Ampliar la Registros de Windows opción en el panel del lado izquierdo.
3. Abra el registro que desea borrar (como Sistema) y elige Borrar registro en el Comportamiento cristal.
4. Elegir Claro para eliminar todos los eventos en el registro, o Guardar y borrar si desea hacer una copia de seguridad de los eventos en un archivo separado antes de eliminarlos.

Y eso es todo lo que necesita saber sobre el uso del Visor de eventos en Windows 11. Como puedes ver, hay mucho que hacer y puede ser muy útil para descubrir qué está pasando con tu normalidad. gran PC o portátil. Si desea obtener más información sobre otras funciones de Windows 11, consulte cómo usar BitLocker o cómo personalizar Windows 11 si desea modificar su experiencia.