Los registros de eventos son como archivos del sistema en los que se escribe cierta información mediante programas que no tienen otros medios de salida. Por ejemplo, un servicio de Windows se ejecuta sin una interfaz de usuario, por lo que cuando el servicio desea generar un mensaje, lo hace escribiendo en un registro de eventos. Ejecuta el Visor de eventos para ver todo lo que se ha escrito en los registros de eventos a lo largo del tiempo.

Los cuatro registros de eventos más comunes son Aplicación, Seguridad, Configuración y Sistema, aunque hay muchos otros. Y puede crear vistas personalizadas de los registros para que pueda identificar fácilmente exactamente la información que está buscando. Por ejemplo, hay un registro de eventos llamado Microsoft | Windows | Diagnóstico-Rendimiento | Operacional. Este registro contiene información sobre el rendimiento del arranque. Si desea una forma rápida de ver qué eventos están causando que su sistema se inicie más lentamente de lo que le gustaría, puede crear una vista personalizada (o un filtro) para ver ese registro y mostrar solo los eventos «101» (cada tipo de evento tiene un ID de evento y el ID de evento 101 es para inicios lentos de aplicaciones).

Además de ver eventos en tiempo real, puede crear archivos en el disco que contengan la información del evento. Luego, puede ver esos registros guardados en otro momento.

Los registros de eventos son buenos recursos para los administradores de sistemas y también son buenos para los programadores. Puede escribir un servicio de Windows que no tenga interfaz de usuario, pero desea capturar cierta información importante que proporciona. Una forma de hacer esto es hacer que el servicio escriba en un registro de eventos.

Otra cosa que puede hacer con los registros de eventos es adjuntar una tarea a un registro o incluso a un evento en particular para que cuando ese registro se escriba (o ese evento se active), su tarea se pueda activar.

Este consejo (11564) se aplica a Windows 7, 8 y 10.