Utilice el visor de sucesos de Microsoft para crear vistas personalizadas, que pueden filtrar sucesos por gravedad, origen, categoría, palabras clave o usuarios específicos.
Los orígenes de registro de WinCollect pueden utilizar filtros XPath para capturar sucesos específicos de los registros. Para crear la marcación XML para el parámetro de consulta XPath, debe crear una vista personalizada. Debe iniciar la sesión como administrador para utilizar Microsoft Event Viewer.
Nota: El uso de más de 10 consultas XPath puede afectar al rendimiento de WinCollect , en función del XPath y del número de sucesos que entran en cada canal.
Las consultas XPath que utilizan el protocolo WinCollect de la notación TimeCreated no dan soporte al filtrado de sucesos por un rango de tiempo. El filtrado de sucesos por un intervalo de tiempo puede dar lugar a errores en la recopilación de sucesos.
Procedimiento
- En el escritorio, seleccione .
- Especifique el mandato siguiente:
- Pulse Aceptar.
- Si se le solicita, escriba la contraseña del administrador y pulse Intro.
- Pulse .
Cuando cree una vista personalizada, no seleccione un rango de tiempo en la lista Registrado . La lista Registrado incluye el elemento TimeCreated , que no está soportado en las consultas XPath para el protocolo WinCollect .
- En Nivel de suceso, seleccione los recuadros de selección para la gravedad de los sucesos que desea incluir en la vista personalizada.
- Seleccione un origen de registro de sucesos. Puede seleccionar el origen en el menú desplegable Orígenes de sucesos o puede examinar un origen en el menú desplegable Registros de sucesos .
- Escriba los ID de suceso para filtrar desde el suceso o el origen de registro.
Utilice comas para separar los ID.
La lista siguiente contiene un ID individual y un rango: 4133, 4511-4522
- En la lista Categoría de tarea , seleccione las categorías a filtrar desde el origen de suceso o de registro.
- En la lista Palabras clave , seleccione las palabras clave que desea filtrar desde el origen de suceso o de registro.
- Escriba el nombre de usuario para filtrar desde el suceso o el origen de registro.
- Escriba el sistema o los sistemas que se van a filtrar del origen de suceso o de registro.
- Pulse la pestaña XML .
- Copie y pegue el XML en el campo Consulta XPath de la configuración de origen de registro de WinCollect
Qué hacer a continuación
Configure un origen de registro con la consulta XPath. Para obtener más información, consulte Registros de aplicaciones y servicios.