O Microsoft Windows Event Viewer (Visualizador de Eventos), é um utilitário do sistema operativo Microsoft Windows que permite visualizar “logs” (ficheiros) detalhados, sobre eventos significativos ocorridos no seu sistema, como erros do sistema operativo, ou falhas nas aplicações instaladas. De forma muito simplista e resumida, é uma poderosa ferramenta, para solucionar problemas existentes, mas também para entender a “saúde” do seu sistema e poder tomar medidas preventivas para os poder evitar.
Para aceder à ferramenta Event Viewer (Visualizador de Eventos), do Microsoft Windows e verificar os eventos existentes, pode na “caixa” de “Procurar | Search” executar o comando: %windir%\system32\eventvwr.msc, ou procurar por Event Viewer (Visualizador de Eventos) e executá-lo. De referir que existem quatro registos de eventos principais, do próprio Microsoft Windows, o System (Sistema), Application (Aplicações), Security (Segurança) e Setup (Instalação), visíveis debaixo da opção “Windows Logs”. O “log” de Setup (Instalação), do qual não vamos falar mais neste artigo, basicamente contém informação, da instalação de software (aplicações), instaladas no seu computador.
Pode utilizar o Event Viewer (Visualizador de Eventos), na manutenção preventiva de sistemas informáticos, de máquinas Microsoft Windows; pode por exemplo, consultar o nosso artigo Tarefas Periódicas de Manutenção de Computadores, normalmente para verificar erros do sistema operativo (software de sistema), ou de hardware, consultamos o “log” mais importante, o System (Sistema), consultando prioritariamente os eventos registados, como Critical (Critico), ou Error (Erro), ambos os tipos de eventos, normalmente a vermelho.
Pode utilizar o Event Viewer (Visualizador de Eventos), na manutenção corretiva de sistemas informáticos, neste caso, após o surgimento de erros, problemas de estabilidade, ou desempenho; pode por exemplo, consultar o nosso artigo Como verificar a “saúde”, de uma máquina Microsoft Windows, após problemas, normalmente e como anteriormente, a prioridade é normalmente verificar erros do sistema operativo (software de sistema), ou de hardware, mas se tiver problemas com as aplicações instaladas no seu sistemas, então a prioridade é consultar o “log” Application (Aplicações), revendo prioritariamente os eventos registado, como Critical (Critico), ou Error (Erro).
Pode utilizar o Event Viewer (Visualizador de Eventos), para verificar os eventos de segurança, por exemplo, nas máquinas Microsoft Windows que são acedidas (sejam clientes, ou servidores), podemos verificar os acessos falhados dos utilizadores (ou outras identidades), neste caso, utilizando os eventos do tipo “Security” (Segurança), com o evento ID 4625 (Failed Login). Para mais detalhes, pode por exemplo, consultar o nosso artigo As tentativas de acesso (login) falhadas, num sistema operativo Microsoft Windows.
Uma das funcionalidades mais simples e simultaneamente poderosas do Event Viewer (Visualizador de Eventos), é a possibilidade de filtrar os eventos mais relevantes, como por exemplo os eventos Critical (Critico) e Error (Erro), do “log” System (Sistema), de forma a facilitar a sua leitura e análise; para tal, basta abrir o Event Viewer (Visualizador de Eventos) e criar debaixo de “Custom Views”, uma nova “view”, utilizando o botão do lado direito do rato e escolhendo a opção “Create Custom View” e escolhendo as opções adequadas; para mais detalhes, pode por exemplo, consultar o artigo Creating a custom view (IBM).
Uma das outras funcionalidades muito interessante e poderosa do Event Viewer, é a possibilidade de monitorização dos “log´´´” e a possibilidade de desencadear um evento, como por exemplo executar um determinado comando; um bom exemplo, poderá ser desencadear um e-mail quando ocorre um determinado evento Critical (Critico), no “log” System (Sistema); para mais detalhes, pode por exemplo, consultar a ligação Monitorar logs de eventos.
Na verdade o Event Viewer (Visualizador de Eventos), possui um conjunto tão grande de possibilidades e uma utilidade tão vasta que é difícil num pequeno artigo introdutório escolher algumas das características e funcionalidades; certamente que escreveremos novos artigos sobre o assunto, mas para terminar, uma das outras possibilidades mais interessantes, é a possibilidade de criar os nossos “log”, para as nossas aplicações, de forma simples e integrada, com os restantes “log” de sistema.
Para qualquer questão adicional, contacte-nos; a Dataframe tem profissionais habilitados, com largos anos de experiência e certificados, para todo o tipo de soluções complexas.
Pode também consultar, os nosso artigos anteriores (sugere-se a ordem de leitura abaixo):
Como verificar a “saúde”, de uma máquina Microsoft Windows, após problemas
Tarefas Periódicas de Manutenção de Computadores
As tentativas de acesso (login) falhadas, num sistema operativo Microsoft Windows
Caso pretenda, poderá também consultar, mais alguns artigos interessantes sobre o assunto, na Internet:
O que é o Windows Event Viewer? (Lenovo)
Monitorar logs de eventos (Microsoft)
Como exportar logs de eventos do Windows (Dell)
Data da última atualização: 13 de Outubro de 2023
Autor: Paulo Gameiro – Dataframe (General Manager)
