DetailPage-MSS-KB

Base de Dados de Conhecimento

Artigo: 308427 - Última revisão: terça-feira, 18 de Março de 2014 - Revisão: 3.0

Nesta página

Sumário

Este artigo descreve como utilizar o Visualizador de eventos para visualizar e gerir registos de eventos no Microsoft Windows XP.

Mais Informação

Visualizador de eventos

No Windows XP, um evento corresponde a qualquer ocorrência significativa no sistema ou num programa que requer que os utilizadores sejam notificados ou que uma entrada seja adicionada a um registo. O serviço Registo de eventos regista eventos de aplicações, segurança e de sistema no Visualizador de eventos. Com os registos de eventos no Visualizador de eventos, é possível obter informações sobre o hardware, software e componentes do sistema, bem como monitorizar eventos de segurança num computador local ou remoto. Os registos de eventos podem ajudar a identificar e diagnosticar a origem dos problemas actuais do sistema ou podem ajudar a prever potenciais problemas no sistema.

Tipos de registo de eventos

Um computador baseado no Windows XP regista eventos nos três registos que se seguem:
  • Registo de aplicação

    O registo de aplicação contém eventos registados por programas. Por exemplo, um programa de base de dados poderá registar um erro de ficheiro no registo de aplicação. Os eventos que são introduzidos no registo de aplicação são determinados pelos programadores do software.
  • Registo de segurança

    O registo de segurança regista eventos de segurança, tais como tentativas válidas e inválidas de início de sessão, bem como eventos relacionados com a utilização de recursos, tal como a criação, abertura ou eliminação de ficheiros. Por exemplo, quando a auditoria do início de sessão está activada, é registado um evento no registo de segurança sempre que um utilizador tentar iniciar sessão no computador. Tem de ter sessão iniciada como administrador ou como membro do grupo de administradores para activar, utilizar e especificar os eventos a registar no registo de segurança.
  • Registo do sistema

    O registo do sistema contém eventos registados pelo componentes de sistema do Windows XP. Por exemplo, se um controlador não for carregado durante o arranque, será registado um evento no registo do sistema. O Windows XP predetermina os eventos que são registados pelos componentes do sistema.

Como visualizar registos de eventos

Para abrir o Visualizador de eventos, siga estes passos:
  1. Clique em Iniciar e clique em Painel de controlo. Clique em Desempenho e manutenção, clique em Ferramentas administrativas e faça duplo clique em Gestão de computadores. Ou abra a MMC que contém o snap-in Visualizador de eventos.
  2. Na árvore da consola, clique em Visualizador de eventos.

    Os registos Aplicação, Segurança e Sistema são apresentados na janela Visualizador de eventos.

Como visualizar detalhes de eventos

Para visualizar os detalhes de um evento, siga estes passos:
  1. Clique em Iniciar e clique em Painel de controlo. Clique em Desempenho e manutenção, clique em Ferramentas administrativas e faça duplo clique em Gestão de computadores. Ou abra a MMC que contém o snap-in Visualizador de eventos.
  2. Na árvore da consola, expanda Visualizador de eventos e clique no registo que contém o evento que pretende visualizar.
  3. No painel de detalhes, faça duplo clique no evento que pretende visualizar.

    A caixa de diálogo Propriedades de Evento que contém as informações de cabeçalho e uma descrição do evento é apresentada.

    Para copiar os detalhes do evento, clique no botão Copiar, abra um documento novo no programa no qual pretende colar o evento (por exemplo, o Microsoft Word) e clique em Colar no menu Editar.

    Para visualizar a descrição do evento anterior ou seguinte, clique na SETA PARA CIMA ou na SETA PARA BAIXO.

Como interpretar um evento

Cada entrada no registo é classificada por tipo e contém informações de cabeçalho e uma descrição do evento.

Cabeçalho do evento

O cabeçalho do evento contém as seguintes informações sobre o evento:
  • Data

    A data de ocorrência do evento.
  • Hora

    A hora de ocorrência do evento.
  • Utilizador

    O nome do utilizador que tinha a sessão iniciada quando o evento ocorreu.
  • Computador

    O nome do computador onde o evento ocorreu.
  • ID do evento

    Um número de evento que identifica o tipo de evento. O ID do evento pode ser utilizado por representantes do suporte técnico para ajudar a compreender o que ocorreu no sistema.
  • Origem

    A origem do evento. A origem pode corresponder ao nome de um programa, um componente do sistema ou um componente individual de um programa grande.
  • Tipo

    O tipo de evento. O tipo pode corresponder a um dos seguintes: Erro, Aviso, Informações, Auditoria efectuada com êxito ou A auditoria falhou.
  • Categoria

    Uma classificação do evento pela origem do evento. Esta secção é utilizada principalmente no registo de segurança.

Tipos de eventos

A descrição de cada evento registado depende do tipo de evento. Cada evento num registo pode ser classificado como um dos seguintes tipos:
  • Informações

    Um evento que descreve a operação com êxito de uma tarefa, tal como uma aplicação, um controlador ou um serviço. Por exemplo, um evento Informações é registado quando um controlador de rede é carregado com êxito.
  • Aviso

    Um evento que não é necessariamente significativo, mas poderá indicar a possibilidade da ocorrência de um problema futuro. Por exemplo, uma mensagem Aviso é registada quando o espaço em disco começa a escassear.
  • Erro

    Um evento que descreve um problema significativo, tal como uma falha numa tarefa crítica. Os eventos de erro podem envolver a perda de dados ou de funcionalidade. Por exemplo, um evento Erro é registado caso um serviço não seja carregado durante o arranque.
  • Auditoria efectuada com êxito (registo de segurança)

    Um evento do registo de segurança que descreve a conclusão com êxito da auditoria de um evento de segurança. Por exemplo, um evento Auditoria efectuada com êxito é registado quando um utilizador inicia sessão no computador.
  • A auditoria falhou (registo de segurança)

    Um evento do registo de segurança que descreve a auditoria de um evento de segurança que não foi concluída com êxito. Por exemplo, um evento A auditoria falhou poderá ser registado quando um utilizador não conseguir aceder a uma unidade de rede.

Como encontrar eventos num registo

A visualização predefinida dos registos de eventos lista todas as entradas. Se pretender encontrar um evento específico, ou visualizar um subconjunto de eventos, pode pesquisar o registo ou aplicar um filtro aos dados do registo.

Como procurar um evento específico do registo

Para procurar um evento específico do registo, siga estes passos:
  1. Clique em Iniciar e clique em Painel de controlo. Clique em Desempenho e manutenção, clique em Ferramentas administrativas e faça duplo clique em Gestão de computadores. Ou abra a MMC que contém o snap-in Visualizador de eventos.
  2. Na árvore da consola, expanda Visualizador de eventos e clique no registo que contém o evento que pretende visualizar.
  3. No menu Ver, clique em Localizar.
  4. Especifique as opções para o evento que pretende visualizar na caixa de diálogo de localização e clique em Localizar seguinte.
O evento que corresponder aos critérios de pesquisa será realçado no painel de detalhes. Clique em Localizar seguinte para localizar a ocorrência seguinte de um evento, tal como definido nos critérios de pesquisa.

Como filtrar eventos do registo

Para filtrar eventos do registo siga estes passos:
  1. Clique em Iniciar e clique em Painel de controlo. Clique em Desempenho e manutenção, clique em Ferramentas administrativas e faça duplo clique em Gestão de computadores. Ou abra a MMC que contém o snap-in Visualizador de eventos.
  2. Na árvore da consola, expanda Visualizador de eventos e clique no registo que contém o evento que pretende visualizar.
  3. No menu Ver, clique em Filtro.
  4. Clique no separador Filtro (se este ainda não estiver seleccionado).
  5. Especifique as opções de filtro pretendidas e clique em OK.
Só são apresentados no painel de detalhes os eventos que correspondem aos critérios do filtro.

Para voltar a definir a vista para apresentar todas as entradas do registo, clique em Filtro no menu Ver e clique em Restaurar predefinições.

Como gerir conteúdos de registo

Por predefinição, o tamanho máximo inicial de um registo é definido como 512 KB e, quando este tamanho é atingido, os novos eventos substituem os eventos antigos conforme necessário. Dependendo dos requisitos pretendidos, pode alterar estas definições ou limpar o conteúdo de um registo.

Como definir as opções de tamanho e de substituição do registo

Para especificar as opções de tamanho e de substituição do registo, siga estes passos:
  1. Clique em Iniciar e clique em Painel de controlo. Clique em Desempenho e manutenção, clique em Ferramentas administrativas e faça duplo clique em Gestão de computadores. Ou abra a MMC que contém o snap-in Visualizador de eventos.
  2. Na árvore da consola, expanda o Visualizador de eventos e clique com o botão direito do rato no registo no qual pretende definir as opções de tamanho e de substituição.
  3. Em Tamanho do registo introduza o tamanho pretendido na caixa Tamanho máx. do registo.
  4. Em Quando for alcançado o tamanho máximo do ficheiro de registo, clique na opção de substituição pretendida.
  5. Se pretender limpar o conteúdo do registo, clique em Limpar o registo.
  6. Clique em OK.

Como arquivar um registo

Se pretender guardar os dados do registo, é possível arquivar os registos de eventos em qualquer um dos seguintes formatos:
  • Formato de ficheiro de registo (.evt)
  • Formato de ficheiro de texto (.txt)
  • Formato de ficheiro de texto delimitado por vírgulas (.csv)
Para arquivar um ficheiro, siga estes passos:
  1. Clique em Iniciar e clique em Painel de controlo. Clique em Desempenho e manutenção, clique em Ferramentas administrativas e faça duplo clique em Gestão de computadores. Ou abra a MMC que contém o snap-in Visualizador de eventos.
  2. Na árvore da consola, expanda o Visualizador de eventos e clique com o botão direito do rato no registo no qual pretende arquivar e clique em Guardar ficheiro de registo como.
  3. Especifique um nome de ficheiro e a localização onde pretende guardar o ficheiro. Na caixa Guardar com o tipo, clique no formato pretendido e clique em Guardar.
O ficheiro de registo será guardado no formato especificado.

Referências

Para obter mais informações sobre um evento ou erro específico, visite o seguinte Web site da Microsoft:
http://technet.microsoft.com/pt-pt/library/cc754424(WS.10).aspx (http://technet.microsoft.com/pt-pt/library/cc754424(WS.10).aspx)
Para obter informações adicionais sobre como utilizar o Visualizador de eventos, consulte a ajuda do mesmo. (No snap-in Visualizador de eventos ou na janela da Gestão de computadores, no menu Acção, clique em Ajuda).

A informação contida neste artigo aplica-se a:
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional Edition
Palavras-chave: 
kbhowtomaster kbhowto kbenv KB308427
Partilhar
Opções de suporte adicionais
Fóruns de Suporte da Comunidade Microsoft
Contacte-nos directamente
Encontre um parceiro certificado Microsoft
Loja Microsoft