Windows Log Inspector
Registros de eventos que se explican por sí solos
Lea los registros de eventos de Windows sin adivinar. Abre canales en vivo, archivos .evtx traídos de otra PC e incluso registros dañados, explica qué significa cada ID de evento y te alerta en tiempo real. Prueba gratuita.
Full seller details: Legal information.
Abra un canal en vivo o un archivo .evtx transferido desde otra máquina, recorte 300 000 registros a los pocos que importan y lea lo que significa el ID del evento en inglés simple en lugar de buscarlo.
El registro no es la parte difícil. El muro de números es
Una máquina falló, un servicio falló, alguien entró y la respuesta está en algún lugar del registro de eventos. Lo que encontrará allí es una lista de números sin ningún significado adjunto, un cuadro de diálogo de filtro que toma un minuto para pensar y, en el momento en que el registro proviene de una computadora diferente, la línea "No se puede encontrar la descripción del ID del evento". Esto último no es un error: el texto del mensaje se encuentra en la DLL del proveedor y en su máquina ese proveedor no está instalado. Esto lee el archivo de todos modos y lleva su propia referencia, por lo que el evento tiene un significado incluso cuando Windows no tiene nada que decir al respecto.
How to use it
abre lo que tengas
Primero los canales en vivo: Aplicación, Sistema, Seguridad, Configuración y todos los registros en Aplicaciones y Servicios. Luego, archivos .evtx y .evt: un archivo del año pasado, un registro que un colega comprimió y envió por correo electrónico, un archivo extraído de una máquina que ya no arranca. No es necesario importar ni convertir nada primero.
Redúcelo a las pocas líneas que importan
Los filtros se entregan a Windows como una consulta en lugar de aplicarse después, por lo que 615 registros de 34.232 regresaron en 49 milisegundos en nuestra propia medición. Busque el texto, combine dos registros en una línea de tiempo ordenada por tiempo y guarde las pestañas y sus filtros como un espacio de trabajo que volverá a abrir la próxima semana en lugar de reconstruir.
Descubra lo que realmente significa el evento
Una referencia incorporada de 181 artículos explica los eventos comunes en palabras comunes y decodifica sus parámetros: qué es el tipo de inicio de sesión 3, por qué 4625 tiene un código de estado, qué dice 6008 sobre cómo se apagó la máquina. En un registro en vivo de Windows 11, cubrió el 94,6 por ciento de las entradas.
Benefits
El registro de otra persona deja de decir "descripción no encontrada"
Copie un .evtx de un servidor, ábralo en su propia computadora portátil y las entradas se leerán como oraciones. Cuando Windows no puede representar el mensaje porque el proveedor no está instalado aquí, la referencia completa qué es el evento y qué significan sus campos, por lo que vale la pena abrir el archivo que le enviaron.
Los troncos dañados también se abren
Cuando se destruye el encabezado de un archivo, la ruta normal lo rechaza y la mayoría de los espectadores se detienen allí. Un escaneo de firmas recorre el archivo en busca de fragmentos de registros en lugar de confiar en el encabezado: en un archivo de prueba deliberadamente destruido que recuperó 316 fragmentos y 23 367 registros en 1,5 segundos. Ese es el caso de que la gente pague precios forenses por otros lugares.
Sigue mirando después de cerrar la ventana.
Escriba una regla (este ID de evento, este canal, esta fuente) y reciba una alerta en la bandeja cuando suceda. Un inicio de sesión fallido, una advertencia de disco, un servicio que se reinicia constantemente le llega mientras todavía está sucediendo, en lugar de que alguien lo encuentre la próxima semana desplazándose.
Por qué la gente lo usa
Los registros grandes siguen respondiendo
Un archivo de 300.000 registros indexado en unos cuatro segundos y ocupaba 9 MB mientras se hojeaba. Saltar a cualquier punto en un canal de 34.000 eventos tomó milisegundos de un solo dígito. No se carga nada en la memoria que no estés mirando.
Exportar a donde continúa el trabajo
CSV, Excel, HTML y PDF para el informe, y directamente a Microsoft SQL Server cuando es necesario consultar o conservar los eventos: 23.317 eventos llegaron a una tabla en 3,5 segundos y el recuento de filas se verificó posteriormente con un cliente independiente.
Su configuración sobrevive al reinicio
Las pestañas, fuentes y filtros se guardan como un archivo de espacio de trabajo y una selección se puede congelar en una instantánea para enviarla. Reabrir una investigación es un doble clic, no veinte minutos de reconstruir los mismos filtros desde la memoria.
Preguntas frecuentes
System Requirements
Windows Log Inspector
Languages
3.2
72 Mb
June 21, 2026
- Windows 11/10/8.1/8/7 (32/64 bit)
- Intel i3, AMD Ryzen 5 or above
- 4 GB of RAM or above
- NVIDIA® GeForce® series 8 and 8M, Intel® HD Graphics 2000, Quadro FX 4800, Quadro FX 5600, AMD Radeon™ R600, Mobility Radeon™ HD 4330, Mobility FirePro™ series, Radeon™ R5 M230 or higher graphics card with up-to-date drivers
- 1280 × 768 screen resolution, 32-bit color
- 1 GB of free hard disk space or above
GRT requirements trial note