Consultar errores del sistema en Windows Server

Para investigar errores del sistema en Windows Server, filtra el registro Sistema por la hora del incidente. Filtra el registro Sistema por hora y conserva el origen, el identificador y el mensaje del evento que corresponde al incidente.

Consultar errores del sistema en Windows Server paso a paso

Ubica la hora local del VPS

Abre Windows PowerShell 5.1 en el VPS. Anota la hora local y compárala con la hora reportada por quien observó la falla.

Get-Date

Filtra por intervalo y nivel

La consulta devuelve hasta veinte errores de las últimas dos horas. Ubica los más cercanos a la incidencia. Si no hay coincidencias, amplía el intervalo o revisa el registro Application si falló una aplicación.

Get-EventLog -LogName System -EntryType Error -After (Get-Date).AddHours(-2) -Newest 20

Guarda el evento pertinente

Este ejemplo muestra el detalle del error más reciente. Comprueba que la hora corresponda al incidente antes de compartir el origen, el identificador y el mensaje con soporte.

Get-EventLog -LogName System -EntryType Error -Newest 1 | Format-List TimeGenerated,Source,EventID,Message

Ejemplo de diagnóstico

Supón que una aplicación dejó de responder a las 14:20 y la máquina siguió disponible. Busca primero alrededor de ese minuto y anota si la hora reportada por el usuario corresponde a otra zona. Si la incidencia ocurrió ayer, un filtro limitado a las últimas dos horas no la encontrará. Ajusta la ventana a la fecha real.

Dos eventos que comparten un identificador pueden pertenecer a proveedores diferentes. Lee el origen, el texto y la fecha junto con el número. Si encuentras varios errores relacionados, conserva su secuencia. El último error mostrado en el sistema no siempre es el que explica el reporte. Compara su hora con la operación que estaba realizando la persona.

Cómo comprobar tu conclusión

Si en Sistema aparecen mensajes ajenos al incidente, consulta el registro Application o el registro específico del producto. Una búsqueda por nivel Error también puede omitir advertencias inmediatamente anteriores. Amplía el filtro de forma controlada y anota qué criterio cambiaste. Eso diferencia la ausencia de evidencia pertinente de una consulta que simplemente excluyó la entrada que buscabas.

Ejercicio para preparar un reporte de eventos

Abre una nota con la hora del servidor, el intervalo que vas a consultar y el síntoma observado. Si el servicio se recuperó antes de que empezaras el diagnóstico, conserva también la hora de recuperación. Esta referencia permite buscar eventos históricos de ese periodo aunque el equipo funcione bien en el momento de la consulta.

Para cada evento candidato copia el registro al que pertenece, el origen, el identificador, la hora y la parte relevante del mensaje. Si dos entradas tienen el mismo identificador pero describen operaciones distintas, mantenlas separadas. El identificador agrupa una clase de evento dentro de su proveedor. La hora y el texto indican si esa ocurrencia específica coincide con el caso que investigas.

Conserva al menos una observación de lo que vio el usuario: una página que no abrió, una tarea que se interrumpió o un servicio que dejó de responder. Contrasta esa observación con la secuencia del registro. Si no encuentras un evento relacionado, documenta qué intervalo y qué registro revisaste. Ese resultado permite que la siguiente persona continúe en el registro de la aplicación sin repetir la misma búsqueda ni asumir que el servidor estuvo libre de fallos.

Cómo interpretar el resultado

Si la aplicación falla pero Sistema no muestra coincidencias, revisa Application en el mismo intervalo. Cada proveedor decide dónde escribe sus eventos.

Pregunta frecuente

¿Qué hago si PowerShell no reconoce Get-EventLog?

Esta guía utiliza Windows PowerShell 5.1. Abre Windows PowerShell desde Inicio o consulta Sistema desde el Visor de eventos si estás usando otra versión.

¿Necesitas más ayuda?

Cuéntanos qué estabas revisando y a qué hora ocurrió el problema. Te apoyamos en español mexicano. Contactar a HostingLeón por WhatsApp.

Referencia técnica de get-eventlog

Consulta otras guías en el centro de ayuda de HostingLeón.