Puede usar el visor de eventos para administrar diversos aspectos de los registros de eventos. Para ello, debe hacer lo siguiente: desplácese para seleccionar el registro de eventos que desea administrar, haga clic con el botón secundario del mouse, seleccione Propiedades para obtener acceso al cuadro de diálogo de propiedades y, a continuación, actualice los valores adecuados.
Puede realizar las siguientes tareas de administración de registros con el visor de eventos:
-
Borrar un registro de eventos
-
Establecer el tamaño máximo del registro
-
Establecer directiva de retención de registro
-
Habilitar registros analíticos y de depuración
-
Archivar un registro de eventos
- Apertura o cierre de un registro guardado
También puede usar la herramienta de la línea de comandos wevtutil.exe para administrar los registros de eventos. Cuando corresponda, los temas anteriores incluyen información acerca de cómo realizar la tarea desde la línea de comandos. Para obtener más información acerca de la herramienta de la línea de comandos wevtutil.exe, escriba wevtutil /? en un símbolo del sistema.