Subtitles of the Movie

El "Event viewer" o Visor de sucesos puede ser el mejor amigo de los administradores, pues esta herramienta se encarga de las tareas por el administrador. Incluso cuando el administrador no está cerca o cuando el administrador se va a su casa, "Event viewer" continua trabajando duro creando registros. Hay tres registros principales creados por "Event viewer". Está el registro "System", el cual registra información, advertencias, y errores que tienen que ver con el sistema en sí, pero no son específicos de alguna aplicación en particular. El registro "Application" crea información, advertencias y errores…. que son específicos de la aplicación. El registro "Security" almacena información acerca de auditorias. Si yo estoy monitoreando su entrada a un recurso en particular, entonces yo voy a saber… si usted ingresó a ese recurso; eso lo hago desde el registro "Security", en "Event viewer". A cada uno de estos registros se les puede configurar el tamaño y la forma de sobrescribirlos. Además de esto, los registros pueden ser archivados. De modo que los podemos guardar y usar para rastrear tendencias, o rastrear el uso de recursos, conservar registros como requeridos por ley y los podemos guardar en diferentes formatos. Por ejemplo, podemos guardar un registro en un formato "EVT", el cual en este caso solo se podría ver en el "Event viewer" o Visor de eventos; o podemos guardarlo como un archivo de texto, de esa manera puede ser almacenado en "Notepad" y ser dado para que alguien más lo lea; o podemos guardarlo en un formato "Comma-delimited", el cual puede estar organizado en columnas, por ejemplo para una hoja de calculo de Excel. Veamos donde podemos… obtener la herramienta "Event Viewer". Hacemos clic en "Start", luego en "Administrative tools", y por último en "Event viewer". En el registro "Application", he creado algunos errores… y algunas advertencias, las cuales podemos ver. Los errores se indican con una "X" blanca dentro de un circulo rojo, mucha gente dice que es una "X" roja, pero en realidad es una "X" blanca en un circulo rojo; un error indica que algo sucedió y causó que la aplicación perdiera información o…. funcionalidad. En este caso yo instalé una aplicación y sabía que era una aplicación deficiente, y que no funcionaria. Si hacemos clic sobre la aplicación, podemos ver lo que sucedió, "Falla de la aplicación", "no se instaló apropiadamente"; hacemos clic en "Cancel". Una advertencia significa que algo sucedió, y el sistema no lo considera confiable; esto no causa perdida de datos o de funcionalidad, pero no es algo normal. Una advertencia no es simple información, es información que es importante ver de cerca. Hacemos clic sobre "Warning", y podemos observar que tiene que ver con la cuenta del sistema local. Esta cuenta está privilegiada, ante la violación de seguridad, en caso de no representar correctamente los requerimientos de usuario. Básicamente esta advertencia fue originada por el mismo error que yo había creado; hacemos clic en "Cancel". "Information" es simplemente información, y nos comunica que algo ocurrió. Por ejemplo, si hacemos clic en "Information", éste nos informa que el servicio "Telnet" fue iniciado correctamente, recordemos que lo iniciamos en una lección anterior. Aquí me informa que el servicio "Telnet" se inició exitosamente. Si por alguna razón, al iniciar el servicio "Telnet", fuéramos a la línea de Comandos "Prompt", y escribiéramos "Telnet", pero no obtuviéramos la ventana del comando "Telnet", entonces podríamos utilizar el "Event viewer" para ver si el sistema realmente reconoce… que "Telnet" fue iniciado. De modo que "Event Viewer" nos permite ver el otro lado del sistema, y ver exactamente que se está reconociendo. Para guardar este registro, hacemos clic derecho en el registro, y luego clic en "Save log file as". Aquí podemos determinar el nombre, y si queremos guardarlo como "EVT", como un archivo de texto, o un archivo "Comma-delimited". Además podemos ver las propiedades de cada uno de estos registros; hacemos clic derecho sobre el registro, y clic en "Properties"; aquí podemos configurar el tamaño del registro, así cómo la frecuencia con que se sobrescriben los eventos. "Event viewer" proporciona bastante flexibilidad y es una herramienta que los administradores… pueden usar para monitorear el sistema, incluso cuando no están cerca. "Event viewer" es una herramienta magnifica y es bueno aprender más de ella, no solo desde el punto de vista de la administración de Windows XP, sino desde el punto de vista de la administración en una red entera. Podemos usar el "Event viewer" o Visor de Sucesos para conectarnos a otro computador y monitorear los recursos de ese computador. Por ejemplo, veamos aquí en "Event viewer local"; hacemos clic derecho, y seleccionamos "Connect to another computer", y si tuviéramos otros computadores… a donde conectarnos, entonces nos conectaríamos y podríamos ver los recursos de esos computadores. Esto es bueno saberlo para el examen y para la vida profesional. De esta forma concluimos la parte formal de nuestro entrenamiento; pero en el siguiente capitulo… le daré algunos consejos sobre cómo presentar y aprobar el examen de certificación.