Tema 12. Procesos, Servicios Y Sucesos

Transcript

Tema 12. Procesos, servicios y sucesos Administración de Sistemas Operativos Mª Pilar González Férez Tema 12. Procesos, servicios y sucesos 1 Í di Índice • Introducción • Administración de aplicaciones, p , pprocesos y rendimiento Supervisión v s ó del de rendimiento e d e to y actividad act v dad del de • Supe servidor • Memoria Virtual • Administración de servicios • Registro R i t y visualización i li ió de d sucesos Tema 12. Procesos, servicios y sucesos 2 Introducción • Al iniciar una aplicación, se inician uno o más procesos para manejar el programa relacionado. Estos procesos se denominan procesos interactivos: han sido lanzados mediante teclado o ratón • Si la aplicación está activa y seleccionada, el proceso i interactivo i tiene i ell controll del d l teclado l d y ell ratón, se dice di que está ejecutándose en primer plano • Un proceso en segundo plano es un proceso interactivo que no está activo en este momento, o un proceso de servicio lanzado por el propio sistema operativo o un proceso de usuario lanzado con la orden AT o con el programador de tareas Tema 12. Procesos, servicios y sucesos 3 Administración de aplicaciones, aplicaciones procesos y el rendimiento • Administrador de tareas – – – – Herramienta q que permite p controlar la actividad del sistema y su rendimiento en tiempo real El administrador de tareas visualiza información del estado del procesador, la memoria, las aplicaciones, los procesos, la red y los usuarios i conectados d Está compuesto por los administradores de aplicaciones, procesos, rendimiento del sistema, funciones de red y usuarios Para ejecutarlo j l se pueden d usar una de d las l siguientes i i opciones: i 1. 2. 3 3. 4. Pulse Ctrl+Shift+Esc Pulse Ctrl+Alt+Del y seleccione Administrador de tareas Ej Ejecute: taksmgr k Haga clic con el botón derecho en la barra de tareas y seleccione Administrador de tareas Tema 12. Procesos, servicios y sucesos 4 Adm de aplicaciones, Adm. aplicaciones procesos y el rendimiento (ii) • Administrador de tareas (continúa...) – Administración Ad i i t ió d de aplicaciones li i (pestaña Aplicaciones) • Muestra el estado de los programas que se están ejecutando j actualmente en el sistema • La columna “Estado” informa si la aplicación se está ejecutando de “forma normal” o si está fuera de control (No responde) • Permite finalizar, cambiar o ejecutar una nueva tarea • También se ppuede convertir una aplicación p en activa,, qque aparezca en primer plano, o ir al proceso correspondiente en el Administrador de Procesos (pinchando con el botón derecho sobre una aplicación concreta) Tema 12. Procesos, servicios y sucesos 5 Adm de aplicaciones, Adm. aplicaciones procesos y el rendimiento (iii) • Administrador de tareas (continúa...) – Administración de procesos (pestaña ( ñ Procesos) P ) • Información detallada de todos los procesos en ejecución: PID, %CPU, tiempo CPU, uso de la memoria, … • La prioridad determina cuántos recursos del sistema se asignan a un proceso. Posibles valores: Tiempo real, Alta, Arriba de lo normal, Normal, Debajo de lo normal, Baja • Permite finalizar un proceso, finalizar un proceso y sus “subprocesos” (Finalizar el árbol de procesos) o cambiar la prioridad de un proceso • Proceso inactivo del sistema (System Idle Process): traza la cantidad de recursos del sistema que no se usan (es decir, que están libres) Tema 12. Procesos, servicios y sucesos 6 Adm de aplicaciones, Adm. aplicaciones procesos y el rendimiento (iv) • Administrador de tareas (continúa...) – Administración de servicios (pestaña ( ñ Servicios) S i i ) • Información detallada sobre los servicios del sistema: nombre, PID, descripción, el estado y el grupo de cada servicio i i • En la columna “Agrupar” se proporciona información adicional sobre la identidad o el contexto del servidor b j ell que ell servicio bajo i i se ejecuta j t • Con el botón derecho sobre un servicio se puede: – Poner en marcha – Detenerlo – Ir al proceso asociado en la ficha Procesos Tema 12. Procesos, servicios y sucesos 7 Adm de aplicaciones, Adm. aplicaciones procesos y el rendimiento (v) • Administrador de tareas (continúa...) – Rendimiento del sistema (pestaña Rendimiento) • Ofrece un resumen del uso de memoria y CPU, mostrando t d gráficos áfi y estadísticas t dí ti • Muestra los siguientes gráficos: – Uso de CPU: porcentaje usado de los recursos del procesador – Historial de uso de CPU en el tiempo – Uso U dde memoria: i cantidad tid d de d memoria i que se usa en ell sistema – Historial de uso de memoria en el tiempo Tema 12. Procesos, servicios y sucesos 8 Adm de aplicaciones, Adm. aplicaciones procesos y el rendimiento (vi) • Rendimiento del sistema (continúa...) – Muestra M t llas siguientes i i t estadísticas: t dí ti • Totales: Identificadores (HANDLES) de E/S en uso, subprocesos (threads), procesos en ejecución, tiempo en uso desde que se arrancó el sistema y Arch. Paginación la cantidad de memoria virtual usada y disponible • Memoria del núcleo: cantidad total de memoria usada p por el núcleo, cuánta está paginada y cuánta no está paginada • Memoria física: información sobre la RAM del sistema, cantidad disponible p y cantidad usada como caché Tema 12. Procesos, servicios y sucesos 9 Adm de aplicaciones, Adm. aplicaciones procesos y el rendimiento (vii) • Administrador de tareas (continúa...) – Administración de funciones de red (pestaña Funciones de red) • Información detallada del rendimiento de la red, mostrando el estado de las redes que están funcionando en el sistema • Muestra M t un gráfico áfi por cada d tarjeta t j t de d redd del d l sistema, it con ell historial del mismo (bytes totales transferidos, bytes enviados y recibidos) • También bi muestra una tabla bl descriptiva d i i del d l dispositivo di ii (velocidad, porcentaje de uso, estado, etc.) – Administración de usuarios (pestaña Usuarios) • La ficha Usuarios muestra los usuarios conectados al equipo, su identificador y nombre de usuario, su estado y el tipo de sesión Tema 12. Procesos, servicios y sucesos 10 Supervisión del rendimiento y actividad del servidor • Supervisar el servidor permite detectar y solucionar, si los hubiese hubiese, problemas de rendimiento • O bien simplemente mejorar el rendimiento del servidor • Por ejemplo: mejorar la E/S a disco, disco reducir el uso de CPU o reducir la carga del tráfico de red en el servidor • Es conveniente medir el rendimiento en distintos momentos y en distintas condiciones, lo que permitirá comparaciones para detectar posibles problemas: – C Conocer quéé está tá sucediendo di d en cada d momento t en ell sistema, it permitirá detectar anomalías del mismo Tema 12. Procesos, servicios y sucesos 11 S Supervisión i ió del d l rendimiento... di i t (ii) • Consola de confiabilidad y rendimiento – Obtener información sobre el rendimiento del sistema, parámetros deseados seleccionando los p – Los parámetros de rendimiento se conocen como contadores de medición y varias herramientas de trabajo: j – Incluye • Herramientas de supervisión – Monitor de rendimiento – Monitor de confiabilidad • Conjuntos C j t d de recopiladores il d d de d datos t – Registros y alertas del rendimiento • Informes – Permiten guardar la información de seguimiento en archivos de registro o configurar alertas para enviar mensajes cuando suceden ciertos eventos o se alcanzan determinados umbrales Tema 12. Procesos, servicios y sucesos 12 S Supervisión i ió del d l rendimiento di i t ...(iii) (iii) • Consola de confiabilidad y rendimiento – Inicio/Progr./H. Admi./ Monitor de confiabilidad y Rendimiento – Al abrirlo aparece un resumen de los recursos utilizados: • Utilización de CPU, de disco, de red, de memoria • Información detallada, procesos, ficheros abiertos, consumo de memoria o uso de red por proceso, etc. – Monitor M it de d confiabilidad fi bilid d • Registra los cambios en el servidor y los compara con los cambios en la estabilidad del sistema • Registra la instalación/desinstalación de software, los fallos de aplicaciones, los de hardware y los de Windows, y eventos claves en la configuración del servidor id • Cronología de cambios (fiabilidad del sistema, posibles causas de problemas, etc.) Tema 12. Procesos, servicios y sucesos 13 S Supervisión i ió del d l rendimiento di i t ...(iv) (i ) • Consola de confiabilidad y rendimiento – Monitor de rendimiento • Permite Permite, en tiempo real real, controlar estadísticas de los contadores seleccionados, mostrando la información gráficamente • Con la opción Agregar (+ la en barra de herramientas) podemos añadir nuevos contadores – Permite usar contadores del equipo local o bien seleccionar contadores de un equipo remoto (para supervisar un ordenador distinto del local) – Se puede seleccionar el objeto de rendimiento a estudiar: tipo de objeto con ell que se desea d trabajar t b j (procesador, ( d memoria, i servidor, id procesos, sistema, ...) – Se pueden seleccionar todos los contadores, unos pocos, o instancias si (p ) existen (procesos) • Podemos abrir ficheros de rendimiento creados con los contadores de rendimiento, y se visualizarán los datos j Hayy que q seleccionar los contadores a ver)) almacenados (¡(¡ojo! Tema 12. Procesos, servicios y sucesos 14 S per isión del rendimiento...(v) Supervisión rendimiento ( ) • Consola de confiabilidad y rendimiento – Conjunto de recopiladores de datos → podemos seleccionar objetos j y contadores de rendimiento a supervisar p – Hay conjuntos de recopiladores de datos e informes configurados, por defecto, en el sistema, creados para ayudar en las tareas de diagnóstico automático del sistema operativo – Podemos supervisar el rendimiento de un servidor, almacenando los datos obtenidos en un fichero, obteniendo una perspectiva histórica del rendimiento del sistema • Examinar los definidos previamente (por el usuario o por el sistema) • Examinar las sesiones de seguimiento g en curso (seguimiento ( g de eventos) • Examinar las configuradas para lanzar al iniciar el sistema (eventos de inicio) Tema 12. Procesos, servicios y sucesos 15 S per isión del rendimiento...(vi) Supervisión rendimiento ( i) • Conjunto de recopiladores de datos – Se pueden crear: • • • • Contador de rendimiento Datos de seguimiento de eventos Información de configuración del sistema Alerta del contador de rendimiento – Con el Monitor de rendimiento podremos supervisar el rendimiento de un servidor, almacenando los datos obtenidos en un fichero fichero, proporcionando una perspectiva histórica del rendimiento del sistema – También se pueden configurar para realizar una tarea concreta cuando se cumplan determinadas condiciones en el sistema Tema 12. Procesos, servicios y sucesos 16 S per isión del rendimiento Supervisión rendimiento...(vii) ( ii) • Conjunto C j t d de recopiladores il d d de d datos t – Contador de rendimiento: • Tomar muestras de los valores de contadores de rendimiento seleccionados a un intervalo concreto – Tiempos del procesador (usuario/sistema/idle) cada 20 segundos • G Guardan ardan los datos de rendimiento de los contadores indicados a un intervalo y durante un tiempo → con el Monitor de Rendimiento ver los datos almacenados • Hay H que crear un nuevo Conjunto C j t de d recopiladores il d de d datos, d t y con la opción “Crear manualmente” seleccionar “Contador de seguimiento” → seleccionar los contadores – S Se crea un nuevo Conjunto C j t de d recopiladores il d de d datos d t → en sus propiedades: iniciar/detener, programar, fijar tarea a hacer al finalizar, … – Dentro un Contador de rendimiento→ en sus propiedades modificar/consultar los contadores, ver/modificar fichero destino Tema 12. Procesos, servicios y sucesos 17 S per isión del rendimiento Supervisión rendimiento...(viii) ( iii) • Conjunto C j t d de recopiladores il d d de d datos t – Datos de seguimiento de eventos: • Registrar de datos cuando ocurre un suceso o evento del S.O. SO o de una aplicación • Se registra cada vez que se produzca un evento relacionado con ell origen i de d los l datos d t seleccionados l i d • Crear un nuevo Conjunto de recopiladores de datos, y con “Crear manualmente” seleccionar “Datos de seguimiento de eventos” ” → seleccionar l i los l proveedores d y los l eventos t – Se crea un nuevo Conjunto de recopiladores de datos → en sus propiedades: programar, indicar tarea a hacer al finalizar, etc. – Dentro un Seguimiento→ en sus propiedades modificar/consultar los proveedores y eventos, ver/modificar fichero destino Tema 12. Procesos, servicios y sucesos 18 S per isión del rendimiento...(ix) Supervisión rendimiento (i ) • Conjunto C j t d de recopiladores il d d de d datos t – Información de Configuración del sistema: • Permite registrar los cambios producidos en la configuración del registro o clave de registro seleccionada • Crear un nuevo Conjunto de recopiladores de datos, y con “C “Crear manualmente” l t ” seleccionar l i “Información “I f ió dde Configuración del Sistema” → indicar qué claves del Registro desea controlar – Se crea un n nnuevo e o Conjunto C j t de d recopiladores il d de d datos d t → en sus s s propiedades: programar, indicar tarea a hacer al finalizar, etc. – Dentro un Configuración→ en sus propiedades modificar/consultar las claves del registro, ver/modificar fichero destino Tema 12. Procesos, servicios y sucesos 19 S per isión del rendimiento...(x) Supervisión rendimiento ( ) • Conjunto C j t d de recopiladores il d d de d datos t – Podemos crear un Conjunto de recopiladores de datos que integre una o varias de las opciones anteriores: • Contador de rendimiento • Datos de seguimiento de eventos • Información de configuración del sistema – Al realizar la creación, seleccionar todas las opciones que se quieren configurar: • Crea un nuevo Conjunto de recopiladores de datos → en sus propiedades: programar, indicar tarea a hacer al finalizar, etc. • Dentro una entrada por cada opción seleccionada Tema 12. Procesos, servicios y sucesos 20 S per isión del rendimiento...(xi) Supervisión rendimiento ( i) • Conjunto C j t d de recopiladores il d d de d datos t – Alertas de contador de rendimiento • Configurar cualquiera de los contadores disponibles para informar de que se cumplen determinadas condiciones – P.e., el procesador excede el 90% de utilización • N Notifican tifi mediante di t una acción ió que ell valor l del d l contador t d (o ( contadores) seleccionado es superior o inferior a un valor umbral específico • Las acciones i ( notificaciones) (o ifi i ) que se pueden d seleccionar l i son: – Registrar una entrada en el registro de sucesos … – Iniciar un conjunto de recopiladores de datos – Iniciar I i i una tarea cuando d se desencadene d d la l alerta l Tema 12. Procesos, servicios y sucesos 21 S per isión del rendimiento Supervisión rendimiento...(xii) ( ii) • Conjunto C j t d de recopiladores il d d de d datos t – Alertas de contador de rendimiento • Crear un nuevo Conjunto de recopiladores de datos, datos y con “Crear manualmente” seleccionar “Alerta de contador de seguimiento” – Indicar los contadores de rendimiento a supervisar – Indicar el umbral establecido, y si es límite superior o inferior » La unidad de medida depende del contador seleccionado – Se crea un nuevo Conjunto de recopiladores de datos → en sus propiedades: programar, indicar tarea a hacer al finalizar, etc. – Dentro una Alerta→ en sus propiedades modificar/consultar las opciones i a realizar li cuando d se active ti la l alerta, l t los l contadores t d supervisados, añadir nuevos, intervalo de muestreo, etc. Tema 12. Procesos, servicios y sucesos 22 Memoria Virtual • W2008 usa ficheros de paginación como espacio de paginación • De forma automática se crea un fichero de paginación en la unidad que contiene el SO • Para el resto de unidades se pueden crear manualmente • Microsoft recomienda crear un archivo de paginación por cada volumen físico del sistema (salvo en unidades extraíbles) • Los ficheros de paginación se crean en el volumen con el nombre: pagefile.sys Tema 12. Procesos, servicios y sucesos 23 Memoria Virtual (ii) • P Propiedades i d d Sistema Si t (de Sistema del Panel de Control) / ficha fi h Opciones avanzadas / opción Rendimiento / ficha Opciones avanzadas / sección de Memoria Virtual se configuran g los detalles de la memoria virtual: – Incluye la opción “Administrar automáticamente el tamaño del archivo de paginación para todas las unidades unidades” (Windows (Wi d realiza todo, bloqueando las opciones siguientes) – Para cada partición disponible muestra si hay o no fichero de paginación i ió creado d y sus características t í ti ( caso de (en d que lo l haya) h ) – Se puede crear un nuevo fichero de paginación – Fijar un tamaño inicial y otro máximo para cada uno de los ficheros de paginación existentes – Además informa del tamaño total del archivo de paginación para todas t d las l unidades id d Tema 12. Procesos, servicios y sucesos 24 Administración de servicios – Los servicios proporcionan funciones clave en las estaciones de trabajo y servidores con W2008: • • • • • Autenticación de los accesos de usuario Registros de rendimiento y alertas Instalación y configuración de dispositivos Impresión Registro de los mensajes de sucesos que generan las aplicaciones li i y ell sistema it operativo ti • Servicios para las comunicaciones y conexiones de red • Cumplimiento p de las licencias • DNS (cliente o servidor), Telnet, RPC, etc. – Los servicios son la misma idea que los demonios de Linux, son procesos servidores Tema 12. Procesos, servicios y sucesos 25 Administración de servicios (ii) – Para administrar los servicios del sistema: • Inicio / Programas / Herramientas administrativas / Servicios • Dentro D t dde Administración Ad i i ió de d equipos, i ell nodo d Servicios S i i y Aplicaciones y dentro Servicios • Dentro de Administración del servidor, el nodo Configuración y dentro Servicios – Para cada servicio tenemos la siguiente información: • • • • Nombre del servicio, doble clic para configurar ese servicio Descripción del objetivo del servicio Estado: iniciado, pausado o detenido Tipo p de inicio: configuración g del inicio del servicio ((automático, manual o deshabilitado) • Iniciar sesión como..: cuenta de usuario con la que tiene que ser lanzado ese servicio Tema 12. Procesos, servicios y sucesos 26 Administración de servicios (iii) – Inicio, parada y pausa de servicios • Sobre el servicio, clic con el botón dcho del ratón, podemos: iniciar, detener, pausa, reanudar (después de una pausa) o reiniciar – Configuración del inicio del servicio • Sobre el servicio, servicio clic con el botón dcho del ratón, ratón opción Propiedades, en la ficha General se puede cambiar el Tipo de inicio: manual, automático o deshabilitado – Configuración C fi ió de d inicio i i i de d sesión ió • Opción Propiedades, en la ficha Iniciar Sesión, seleccione la cuenta de usuario con la que iniciar el servicio: Cuenta del sistema local (por defecto) o bien de un usuario concreto • También se puede habilitar/deshabilitar el servicio para un perfil hardware concreto Tema 12. Procesos, servicios y sucesos 27 Administración de servicios ser icios (iv) (i ) – Configuración del servicio de recuperación • Los servicios se pueden configurar para que se realicen ciertas acciones cuando un servicio falla • Las posibles acciones a realizar ante un fallo son: – – – – No realizar ninguna acción Reiniciar el servicio Ejecutar un archivo Reiniciar el equipo • Mediante la ventana de Propiedades del servicio, servicio en la ficha Recuperación, se pueden configurar las distintas opciones de recuperación a realizar ante el primer error, el segundo o los siguientes errores. Los aspectos a configurar son: – Seleccionar la acción a realizar ante el error – El resto de opciones se configuran según la acción indicada Tema 12. Procesos, servicios y sucesos 28 R i Registro y visualización i li ió de d sucesos • El registro de sucesos proporciona un histórico que permite detectar posibles problemas de seguridad y del sistema • Un evento o suceso es cualquier ocurrencia significativa en el sistema operativo p o en una aplicación p qque requiera q ser notificada a los usuarios (particularmente al administrador) • El servicio de registro de sucesos determina si los sucesos d l sistema del it se han h de d controlar t l – Si este servicio está activo los sucesos del sistema se capturarán para poder ser visualizados a posteriori • Se pueden supervisar tanto los sucesos de uso de los recursos del sistema como las acciones de los usuarios Tema 12. Procesos, servicios y sucesos 29 Registro y vis. vis de sucesos (ii) • Registros de Windows – Registro de aplicación • Los sucesos provenientes de las aplicaciones o programas – Registro de seguridad • Sucesos como intentos de inicio de sesión válidos y no válidos, además de sucesos relacionados con el uso de recursos, como la creación, apertura o eliminación de archivos u otros objetos • Han de estar configurados para su auditoría con las directivas de grupo locales o globales – Registro del sistema • Los sucesos que genera el sistema operativo y sus componentes, como un fallo de inicio de servicio – Registro de setup (instalación): • Sucesos registrados g durante el pproceso de instalación del sistema operativo o de sus componentes – Eventos reenviados • Si el reenvío de eventos está funcionando, guarda los eventos reenviados a otros servidores Tema 12. Procesos, servicios y sucesos 30 Registro y vis. vis de sucesos (iii) • Registros de Aplicaciones y servicios – Servicio de directorio (específico de un controlador de dominio) • Los sucesos provenientes del Active Directory y los servicios relacionados con Active Directory – S Servidor id DNS (específico de un servido de DNS) ó Servicio S i i de d replicación li ió de d archivos (específico de un servidor de archivos) • Acceso y uso del registro de sucesos: – Para lanzarlo hay dos posibilidades: Inicio / Programas / Herramientas administrativas / Visor de Sucesos También desde Administración de equipos o Administración del Servidor – El Visor de sucesos proporciona un resumen rápido de los mismos, indicando dónde y cuándo ocurrieron – Se S puede d obtener bt información i f ió más á detallada d t ll d haciendo h i d doble d bl clic sobre el suceso Tema 12. Procesos, servicios y sucesos 31 Registro y vis. de sucesos (iv) • Tipos p de sucesos: – Información (Information): Describe el funcionamiento correcto de una aplicación o controlador. (P.e., cuando el controlador de red se carga correctamente generará un suceso de este tipo) – Auditoría de aciertos (acceso correcto auditado) (Success Audit): Un intento de acceso de seguridad auditado correcto. (P.e., un intento satisfactorio de un usuario de iniciar una sesión en el sistema) – Auditoría de errores (acceso erróneo auditado) (Failure Audit): Un intento de acceso de seguridad auditado erróneo. (P.e., si un usuario intenta tener acceso a una unidad de red y se produce un error) – Advertencia (Warning): Suceso que a priori no es importante, pero que es útil para la prevención de problemas f t ros (P.e., futuros. (P queda d poco espacio i en ell disco di duro) d ) – Error (Error): Problema importante, como pérdida de datos o de funcionalidad. (P.e., fallo en el inicio de un servicio) Tema 12. Procesos, servicios y sucesos 32 Registro g y vis. de sucesos ((v)) • Información sobre los sucesos: – – – – Tipo de suceso Fecha y hora Oi Origen (Source): la l aplicación, li ió servicio i i o componente t que lo l generóó Categoría (Catergory): clasificación del suceso por su origen, que se usa a veces para describir aún más la acción relacionada (Principalmente en el registro de seguridad) – Suceso (Event): identificador del suceso concreto que ha ocurrido (es un número) – Usuario U i (User): que estaba b conectado d cuando d ocurrió ió ell suceso – Equipo (Computer): nombre del equipo donde ocurrió – Descripción (Description): descripción textual del suceso. suceso (Para consultar este campo hay que pedir más información sobre el suceso, haciendo doble clic sobre el mismo) – Datos (Data): cualquier dato o código de error de salida del suceso. (De nuevo se consulta al pedir más información del suceso, haciendo doble clic sobre el mismo) Tema 12. Procesos, servicios y sucesos 33 Registro y vis. de sucesos (vi) • Configuración de las opciones del registro de sucesos: – Cada uno de los registros de sucesos (de aplicación, de seguridad, etc.) se almacenan en un fichero, con la extensión *.evtx, * evtx en el subdirectorio %SystemRoot%\system32\Winevt\Logs (%SystemRoot% es c:\windows) – Por defecto, tienen un tamaño prefijado a 20480 KB (puede variar …) – Cuando el tamaño de un registro llega a ese límite: los sucesos anteriores t i se sobrescriben b ib para evitar it que ell fichero exceda el tamaño máximo indicado Tema 12. Procesos, servicios y sucesos 34 Registro y vis. vis de sucesos (vii) • Configuración de las opciones (continúa...) – Clic con el botón derecho en el registro de sucesos a configurar seleccione la opción Propiedades configurar, – En la ventana Propiedades se puede indicar: • El tamaño máximo del registro (se puede cambia) • Qué hacer cuando se llena el registro – Sobrescribir sucesos cuando sea necesario – Sobrescribir sucesos de hace más de X días – No sobrescribir sucesos • También se puede indicar los tipos de sucesos a registrar o auditar, o el origen de los mismos, o valores por defecto para el usuario o el equipo (En la ficha Filtro de Propiedades) Tema 12. Procesos, servicios y sucesos 35 Registro y vis. is de sucesos s cesos (viii) ( iii) • Otras operaciones con los registros de sucesos: – Borrado de un registro g de suceso,, eliminando todas las entradas que lo componen – Guardar o exportar los registros de sucesos, realizando copias de seguridad para llevar un control más exhaustivo. Se puede hacer en los siguientes formatos: • F Formato de d registro i de d sucesos, para consultarlo l l seráá necesario acceder con el Visor de sucesos • Formato texto delimitado p por tabuladores o comas,, que q podrá ser editado por aplicaciones tipo Microsoft Word o Microsoft Excel Tema 12. Procesos, servicios y sucesos 36