locked
No encuentro un evento que debería estar registrado en el Visor de eventos RRS feed

  • Pregunta

  • Muy buenas. Tengo Vista Home Premium 64 bit en un intel core Quad Q9400 con 6144 MB DDR2-SDRAM y disco duro WDC de un thera con 700 mb de espacio libre

    Mi problema es que estoy tratando de demostrar la fecha de creación de un trabajo que se me perdió, revisando los registros con el visor de eventos (registros de aplicaciones de office o microsoft office sessions), y  encuentro todos los que hice ese día (que fueron 3 en total) menos el que busco en cuestión. Empiezo a dudar de mi memoria. 

    Estoy completamente seguro de que debería haber otra instancia de word registrada pues hice otro trabajo como media hora despues de las instancias reflejadas, pero este último no aparece.

    Como tenía mis dudas sobre la posible explicación, antes de preguntar nada, he estado días experimentando y lo único que he podido comprobar es  que cuando se abren dos instancias de word simultáneamente,  el visor de eventos las refleja como una sola y cuenta la duración de la misma, partiendo desde el comienzo de la primera instancia hasta que se cierra la última.

    Bien; pues he descartado que sea esto lo que me sucedió, entonces;

    ¿Es posible que no se reflejen todos los eventos word de ese día?

    En la ficha "propiedades" del visor de eventos tengo puesto "sobreescribir eventos si es necesario ( los anteriores primero)" y si hubiera sido debido a esto, ¿Es posible que se borren eventos aleatoriamente sin que sean necesariamente los primeros en haber sido registrados?
    Tenía en total unos 31000 eventos registrados, pero ahora no puedo decir el tamaño total que me ocupaban en el registro ya que lamentablemente ayer lo borré sin querer.

    Me gustaría saber si es posible que algunos archivos de registro del visor de eventos se borren aleatoriamente, por ejemplo debido a una desgragmentación del disco  o por alguna otra razón.

    Muchas gracias

    • Editado Virio domingo, 25 de octubre de 2009 2:51 Ahora está bien
    sábado, 24 de octubre de 2009 19:00

Respuestas

  • Hola Virio,

    Qué tal? Gracias por su contacto!

    Algunas aplicaciones pueden borrar eventos. Sólo tienen que tener permiso para realizar esta tarea. Usted puede hacer esto con Visual Basic o C#:

    http://msdn.microsoft.com/es-es/library/cc437961%28VS.71%29.aspx

    Es posible también hacer esta tarea por línea de comando:

    http://technet.microsoft.com/es-es/library/cc722318%28WS.10%29.aspx

    No estoy seguro, pero creo que es posible tener una aplicación de un tercero que borren registros, si tiene permiso para esto.

    Creo también que usted puede hacer alguna customización y guardar los eventos de forma manual en un registro de eventos mediante la información en el siguiente documento:

    http://technet.microsoft.com/es-es/library/cc749339%28WS.10%29.aspx

    Saludos!

    Atilla Arruda
    Microsoft TechNet Support for IT Professionals | http://atillaarruda.spaces.live.com/
    Microsoft Certified Trainer | MCSE | MCSA | MCP | MCTS | MCITP | MCDST | ITIL-F | ISO 20.000 | COBIT | CSS | TOEIC
    • Marcado como respuesta Virio viernes, 30 de octubre de 2009 9:44
    martes, 27 de octubre de 2009 16:42
    Moderador

Todas las respuestas

  • Hola Virio,

    Qué tal? Gracias por su contacto!

    Algunas aplicaciones pueden borrar eventos. Sólo tienen que tener permiso para realizar esta tarea. Usted puede hacer esto con Visual Basic o C#:

    http://msdn.microsoft.com/es-es/library/cc437961%28VS.71%29.aspx

    Es posible también hacer esta tarea por línea de comando:

    http://technet.microsoft.com/es-es/library/cc722318%28WS.10%29.aspx

    No estoy seguro, pero creo que es posible tener una aplicación de un tercero que borren registros, si tiene permiso para esto.

    Creo también que usted puede hacer alguna customización y guardar los eventos de forma manual en un registro de eventos mediante la información en el siguiente documento:

    http://technet.microsoft.com/es-es/library/cc749339%28WS.10%29.aspx

    Saludos!

    Atilla Arruda
    Microsoft TechNet Support for IT Professionals | http://atillaarruda.spaces.live.com/
    Microsoft Certified Trainer | MCSE | MCSA | MCP | MCTS | MCITP | MCDST | ITIL-F | ISO 20.000 | COBIT | CSS | TOEIC
    • Marcado como respuesta Virio viernes, 30 de octubre de 2009 9:44
    martes, 27 de octubre de 2009 16:42
    Moderador
  • Muchas gracias por la respuesta.
    • Marcado como respuesta Virio viernes, 30 de octubre de 2009 9:44
    • Desmarcado como respuesta Atilla ArrudaModerator viernes, 30 de octubre de 2009 14:49
    jueves, 29 de octubre de 2009 10:48