Puede usar el Visor de eventos o el comando wevtutil en un símbolo del sistema para administrar registros de eventos en un equipo remoto.
 | Para usar el Visor de eventos para administrar registros de eventos en un equipo remoto |
Inicie el visor de eventos.
Haga clic en el nodo raíz, por ejemplo Visor de eventos (local), en el árbol de consola.
En el menú Acción, haga clic en Conectarse a otro equipo.
En el cuadro Otro equipo, escriba el nombre o la dirección IP del equipo remoto.
(Opcional) Seleccione Conectarse como otro usuario, haga clic en Establecer usuario, escriba el Nombre de usuario y la Contraseña y, finalmente, haga clic en Aceptar.
Haga clic en Aceptar.
| Para usar wevtutil para administrar registros de eventos en un equipo remoto |
Para abrir una ventana del símbolo de sistema, haga clic en Inicio, escriba cmd en el cuadro Iniciar búsqueda y presione Entrar.
Escriba el comando siguiente en la ventana del símbolo del sistema:
wevtutil <command> /r:<remote_computer_name>
(Opcional) Para administrar registros de eventos en un equipo remoto como un usuario diferente, escriba el comando siguiente en la ventana del símbolo del sistema:
wevtutil <command> /r:<remote_computer_name> /u:<user_name> /p:<password>
Consideraciones adicionales
-
Debe habilitar la excepción Administración remota de registro de eventos del Firewall de Windows en el equipo remoto al que se desea conectar.
-
Puede escribir eventvwr <remote_computer_name>
en una ventana del símbolo del sistema para iniciar el Visor de eventos y conectarse a un equipo remoto. Además, puede incluir opciones que permiten al visor de eventos comenzar con una vista personalizada especificada o con un registro concreto seleccionado. Para obtener más información acerca del comando eventvwr, escriba eventvwr /? en una ventana del símbolo del sistema. Aunque puede usar el comando eventvwr para iniciar el Visor de eventos y conectarse a equipos con versiones anteriores de Windows, se ignorarán todas las opciones especificadas.
-
Cuando se está conectado a un equipo remoto, las vistas personalizadas que muestra el visor de eventos son las almacenadas en el equipo local. Si hace clic en una de esas vistas personalizadas locales, la consulta subyacente se ejecutará en los registros de eventos del equipo remoto.
-
Cuando se está conectado a un equipo remoto, los registros externos que muestra el visor de eventos son aquellos a los que se hace referencia en el equipo local.
-
Es posible que encuentre errores si intenta mostrar las vistas personalizadas que hacen referencia a registros externos locales mientras está conectado a un equipo remoto. Esto sucede porque el visor de eventos intenta abrir esos registros externos en el equipo remoto en lugar de en el equipo local. Este problema no ocurre si se usan nombres de ruta UNC para hacer referencia a los registros externos.
-
Para ver los eventos guardados desde un equipo remoto, es necesario guardar estos eventos en el equipo remoto con información de visualización. Para obtener más información acerca de cómo archivar eventos con información de visualización, vea Archivar un registro de eventos.