Comprobación del Visor de eventos
Se aplica a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007
Última modificación del tema: 2007-01-17
El Visor de eventos se puede utilizar para obtener información acerca de los errores de servicio, los errores de replicación en el servicio de directorio de Active Directory y las advertencias acerca de los recursos del sistema como la memoria virtual y el espacio en disco. Utilice el Visor de eventos para ver y administrar los registros de eventos, obtener información acerca de los problemas de hardware, software y del sistema que deban solucionarse e identificar las tendencias que en el futuro precisarán una intervención.
El Visor de eventos mantiene registros acerca de los eventos de aplicación, seguridad y sistema que se producen en el equipo. Tanto Microsoft Exchange Server como Microsoft Windows generan advertencias y estados de error en los registros de eventos. Por consiguiente, no se olvide de comprobarlos a diario.
Para obtener más información acerca del Visor de eventos, consulte la documentación de Ayuda de Windows Server 2003. Asimismo, puede usar el Visor de eventos como herramienta de solución de problemas. Para obtener más información acerca de cómo utilizar el Visor de eventos como herramienta de solución de problemas, consulte el artículo 302542 de Microsoft Knowledge Base, "Cómo diagnosticar problemas del sistema con el Visor de sucesos en Microsoft Windows 2000".
Un equipo en el que se ejecute un sistema operativo Windows Server 2003 registra los eventos en tres tipos de registros:
Registros de aplicación El registro de aplicación contiene los eventos registrados por las aplicaciones o los programas. Los programadores determinan qué eventos se van a registrar. Por ejemplo, un programa de base de datos puede registrar un error de archivo en el registro de aplicación. La mayoría de los eventos relacionados con Exchange Server se encuentran en el registro de aplicación.
Registros de seguridad El registro de seguridad registra eventos como los intentos de inicio de sesión válidos y no válidos, así como eventos relacionados con la utilización de recursos, como crear, abrir o eliminar archivos u otros objetos. Por ejemplo, si está habilitada la auditoría de inicios de sesión, los intentos de inicio de sesión en el sistema se registrarán en el registro de seguridad.
Registros del sistema El registro del sistema contiene los eventos registrados por los componentes del sistema de Windows. Por ejemplo, si un controlador u otro componente del sistema no consigue cargarse durante el inicio, esto se registrará en el registro del sistema. El servidor predetermina los tipos de eventos que los componentes del sistema registran.
El registro de diagnóstico de Exchange 2007 registra los eventos significativos relacionados con la autenticación, las conexiones y las acciones del usuario. Después de habilitar el registro de diagnóstico, podrá ver las entradas del registro en el Visor de eventos.
Nota
No se recomienda utilizar la configuración de registro máximo, a menos que así se lo indiquen los Servicios de soporte técnico de Microsoft. El registro máximo priva de recursos significativos y puede dar un gran número de "falsos positivos"; es decir, errores que sólo se registran cuando la configuración es de registro máximo, aunque en realidad se esperaban y no son una verdadera fuente de preocupación. También se recomienda no habilitar permanentemente el registro de diagnóstico. Utilícelo únicamente cuando tenga que solucionar problemas.
Dentro de cada registro del Visor de eventos, Exchange Server registra eventos de tipo informativo, de advertencia y de error. Supervise atentamente estos registros para hacer un seguimiento de los tipos de transacciones que se llevan a cabo en los servidores de Exchange. Archive periódicamente los registros o utilice un efecto de activación automático para evitar quedarse sin espacio. Dado que los archivos de registro pueden ocupar una cantidad de espacio finita, aumente el tamaño del registro (por ejemplo, hasta 50 MB), y configúrelo en sobrescritura, de modo que Exchange Server pueda seguir escribiendo eventos nuevos.
Asimismo, puede automatizar la administración de los registros de eventos mediante herramientas y tecnologías como las que se indican a continuación:
Barrido de Evento La herramienta Barrido de Evento permite recopilar eventos específicos de los registros de eventos de varios equipos en una sola ubicación central. Asimismo, permite generar un informe que trate únicamente de los Id. de eventos u orígenes de eventos que especifique. Para obtener más información acerca del Barrido de Evento, consulte el sitio web Herramientas de administración y bloqueo de las cuentas (en inglés).
Eventtriggers (desencadenadores de eventos) También puede utilizar herramientas de la línea de comandos para crear y consultar registros de eventos y asociar programas a determinados eventos registrados. Si utiliza Eventtriggers.exe, podrá crear desencadenadores de eventos que ejecutarán programas cuando se produzcan eventos específicos. Para obtener más información acerca de Eventtriggers, consulte el tema de Windows Server 2003Nuevas herramientas de la línea de comandos (en inglés) y el tema de Windows XP Administración de registros de eventos desde la línea de comandos (en inglés).
Microsoft Operations Manager Puede utilizar Microsoft Operations Manager (MOM) para supervisar el estado y uso de los servidores de Exchange. Exchange 2007 Management Pack amplía Microsoft Operations Manager mediante una supervisión especializada de los servidores que ejecutan Exchange 2007. Este paquete de administración incluye una definición de estado para un servidor de Exchange 2007 y enviará un mensaje de alerta al administrador si detecta un estado que requiera una intervención. Para obtener más información acerca de Exchange 2007 Management Pack, consulte el sitio web de Microsoft Operations Manager (en inglés).
Información adicional
Para obtener información acerca de otras tareas de operaciones diarias importantes, consulte Tareas diarias.