Antes de reparar o migrar un equipo Windows 2000, guarde sus registros de eventos. Estos pasos crean copias de diagnóstico sin vaciar los registros activos. Están pensados para un sistema antiguo existente y aislado; la exportación no necesita Internet.
1. Identificar el fallo y el equipo
Anote el nombre del equipo, la versión de Windows y el Service Pack, la hora y el comportamiento observado. Añada la zona horaria configurada y cualquier desviación conocida del reloj. No cambie la hora durante la recogida. Un número de evento no es único por sí solo: incluya el origen y la descripción.
2. Abrir los registros adecuados
En el Panel de control abra Herramientas administrativas y el Visor de sucesos. También está en Herramientas del sistema de Administración de equipos. Guarde al menos Sistema y Aplicación por separado. Según las funciones del servidor puede haber otros registros. Seguridad necesita permisos específicos y contiene sucesos según la auditoría configurada; no cambie las directivas de auditoría para esta recogida.
3. Primero EVT y después un complemento legible
- Seleccione el registro. En su menú contextual elija guardar el archivo de registro (Save Log File As), no borrar todos los sucesos.
- Guárdelo como Event Log (*.evt) en una carpeta nueva, por ejemplo
PC01-System-2000-06-15.evt. Utilice la fecha real de recogida y no sobrescriba una copia anterior. - Exporte otra vez el mismo registro como Text o CSV. Es un complemento legible, no sustituye al EVT. En un sistema activo pueden añadirse eventos entre ambas exportaciones.
- Repita para cada registro relevante. Anote la hora de exportación y el tipo de registro en un archivo adjunto.
4. Abrir realmente la copia
En el nodo Visor de sucesos elija Open Log File, el EVT guardado y el tipo correcto. El archivo aparece en una vista independiente. Compruebe entradas antiguas, recientes y sucesos alrededor del fallo: origen, número y descripción deben coincidir con el original. Abra también el texto y revise los caracteres acentuados y las descripciones de varias líneas.
Pruebe después una copia en el puesto de diagnóstico previsto. Las herramientas nuevas no siempre muestran igual los EVT antiguos y sus descripciones; la ausencia de recursos de mensajes puede impedir mostrar una descripción. Conserve por ello el texto cuya lectura verificó en el equipo original y, si hace falta, los detalles de sucesos importantes. Copiar correctamente no basta para comprobar la lectura.
5. Límites y entrega
Un archivo contiene solo eventos que aún existen. Exportar no reconstruye sucesos sobrescritos ni acciones que nunca se registraron. La proximidad temporal no demuestra una causa. Entregue los archivos de forma protegida a la persona responsable: pueden contener nombres de usuarios, equipos y rutas. Mantenga sin cambios los registros originales, límites de tamaño y reglas de sobrescritura. Si una exportación no se puede leer, resuélvalo antes de reparar, reinstalar o migrar.