posiblemente supuesto y " evento y " (Evento también llamado y ". Log "), se refiere al comportamiento en el tiempo dentro del alcance de la auditoría del sistema operativo componentes, servicios o aplicaciones se llevan a cabo, será el sistema El servicio de registro de eventos se registra automáticamente y se guarda en el registro de eventos. La visualización de estos eventos requiere una herramienta especial llamada "Visor de eventos". El administrador del sistema puede determinar rápidamente el estado del sistema, la causa del error, el estado de uso del usuario, etc., a través de los contenidos registrados en el evento.
a Windows XP, por ejemplo, puede utilizar las siguientes varias formas para acceder a la y " Visor de sucesos y " ventana:
Paso 1: Haga clic en " Start " a " programa y " herramientas de gestión; a &" " Un " Visor de eventos " menú.
Paso 2: en la columna "Ejecutar" o en la ventana "Símbolo del sistema", use el comando <; Eventvwr.msc ".
Paso 3: Visor de sucesos se puede aprender es un broche de presión, por lo que puede utilizar MMC para abrir una ventana de consola, añadiendo a "; por la vida ahora y " Eventvwr.msc y " Visor de sucesos y " llamar a presión Visor de eventos.
Paso 4: en la columna "Ejecutar" o en la ventana "Símbolo del sistema", use el comando <; Eventvwr.exe ". Este ejecutable se almacena en ". /owindir% system32 " carpeta.
En la ventana que se abre como se muestra en la ventana "Visor de eventos", hay tres elementos predeterminados en el lado izquierdo, a saber, "Aplicaciones", "Seguridad", "Sistema".
De forma predeterminada, además del evento "Seguridad", el sistema xp grabará automáticamente los eventos "Aplicaciones" y "Sistema". Cuando abra el " Visor de eventos , leerá el contenido del archivo que registra varios eventos para que podamos explorar. Después de seleccionar un tipo de evento en el panel izquierdo, en el panel derecho de toda la información se mostrará en este tipo de eventos, tales como el tipo de evento, y dicho tiempo de ocurrencia, la generación de origen del evento, un evento de usuario desencadena Información como nombre y nombre de computadora, como se muestra.
Además de ver eventos locales, también puede abrir eventos desde otras computadoras en la ventana " Event Viewer ". Para hacer esto, debe hacer lo siguiente:
Paso 1: seleccione el "Visor de eventos" y haga clic con el botón derecho, y seleccione "Conectarse a otra computadora" en el menú de acceso directo como se muestra. .
Paso 2: en la ventana "Seleccionar computadora" como se muestra en la figura, puede ingresar la dirección IP de la computadora remota directamente en la barra de direcciones de "Otra computadora", o puede pasar Haga clic en el botón " Examinar " para buscar una computadora remota.
Paso 3: Después de agregar la computadora remota, puede abrir la ventana de visualización remota de eventos como se muestra. Tenga en cuenta que el paréntesis en el lado derecho del texto del "Visor de eventos" es el nombre computado o la dirección IP de la computadora remota.
Si es rechazado durante la conexión, verifique los siguientes aspectos:
• ¿Está habilitado el uso compartido simple de archivos? Si es así, ciérrelo.
• ¿Está desactivada la compartición y el uso compartido de impresoras en el firewall? En caso afirmativo, habilítelo.
• ¿Utiliza un nombre de cuenta que prohíba el acceso a la red? Si es así, necesita cambiar uno. O cree una cuenta que la otra parte esté usando e inicie sesión localmente, lo que puede reducir muchos problemas de verificación.