Cómo exportar registros de eventos de Windows a Excel para análisis

El Visor de eventos de Microsoft Windows registra eventos que ocurren en un ordenador con Windows. Los logs graban variedad de eventos: información sobre inicio y cierre de sesión de cuentas, información del sistema, advertencias y errores. El log de eventos es una herramienta invaluable para solucionar aplicaciones fallidas u otros errores del sistema. En formato nativo, los archivos de log solo son visibles en la Consola del Visor de Eventos. Sin embargo, los logs pueden exportarse del Visor de Eventos e importarse a un documento Excel. Una vez guardados en Excel, la lista de IDs de evento puede ordenarse y analizarse según necesites.

Abrir Visor de Eventos y exportar logs a CSV

Paso 1

Clic derecho en el icono "Equipo" en el escritorio. Si no está en el escritorio, clica "Inicio" para localizar "Equipo" en el menú Inicio.

Paso 2

Clica "Administrar" en el cuadro de opciones para abrir la consola Herramientas de administración de equipos.

Paso 3

Clica la flecha derecha frente al grupo "Visor de eventos" para abrir los logs disponibles.

Paso 4

Clic derecho en el log a exportar, como "Registro de seguridad". En las opciones, clica "Guardar todos los eventos como…".

Paso 5

Clica la flecha abajo en el cuadro "Guardar como tipo:" y selecciona "CSV (Valores separados por comas) (*.csv)".

Paso 6

Clica en el cuadro "Nombre de archivo:" y escribe un nombre y ubicación. Ejemplo: "C:\SecurityEventLog" guardará el archivo SecurityEventLog en la unidad C:.

Paso 7

Clica "Guardar" para guardar el CSV en la unidad C:.

Paso 8

Cierra la Consola de Administración de Equipos clicando la "X" en la esquina superior derecha.

Abrir CSV en Excel y ordenar por ID de evento

Paso 1

Abre Microsoft Excel clicando "Inicio", "Todos los programas", "Microsoft Office" y "Microsoft Office Excel".

Paso 2

Clica el botón "Office" arriba a la izquierda en Excel y clica "Abrir".

Paso 3

Escribe "C:\SecurityEventLog.csv" en el cuadro "nombre de archivo:" y clica "Abrir" para iniciar el Asistente para importación de texto.

Paso 4

Selecciona "Delimitados" en la primera página del asistente y clica "Siguiente".

Paso 5

Selecciona "Coma" y desmarca "Tabulador" bajo opciones Delimitadores y clica "Siguiente".

Paso 6

Selecciona "General" bajo Formato de datos de columna y clica "Finalizar" para abrir el log del Visor de Eventos en Excel.

Paso 7

Clica en el encabezado de la columna "ID de evento" para resaltar toda la columna de IDs.

Paso 8

Clica "Datos" en las opciones de menú arriba en Excel.

Paso 9

Clica "Ordenar" en la pestaña Datos, selecciona "Expandir la selección" cuando aparezca el cuadro de advertencia de ordenación y clica "Ordenar".

Paso 10

Selecciona "ID de evento" en el desplegable "Ordenar por", especifica el orden en el desplegable "Orden" y clica "Aceptar".

Paso 11

Revisa la lista de IDs de eventos de Windows en Excel y guarda el archivo para uso futuro.

Consejo

La cuenta usada para ver y exportar logs del Visor de Eventos debe tener privilegios de administrador en el ordenador.