Agora que já conhecemos os tipos de log que existem e os diferentes tipos de eventos que cada log pode apresentar, vamos aprender a abrir os logs do sistema, e ver maiores detalhes sobre um evento. No próximo exemplo prático você irá aprender a utilizar a nova interface do Visualizador de Eventos, a qual está mais moderna e mais prática do que nas versões anteriores do Windows.

Exemplo prático: Para visualizar os eventos e detalhes dos eventos, siga os passos indicados a seguir:

1.         Faça o logon como Administrador ou com uma conta do tipo Administrador do computador.

2.         Abra o Painel de controle: Iniciar -> Painel de controle e na lista Exibir por selecione a opção Ícones pequenos.

3.         Abra a opção Ferramentas administrativas. Na janela Ferramentas administrativas abra a opção Visualizador de Eventos. Será exibida a janela indicada na Figura 11.13:

Figura 11.13 – O console Visualizador de Eventos.

Para quem trabalhou com o Visualizador de Eventos, nas versões anteriores do Windows, até o Windows XP, verá que o console Visualizador de Eventos, do Windows 7, é bastante diferente das versões anteriores (semelhante a interface do Windows Vista).

4.         Clique na setinha para a direita, ao lado da opção Logs do Windows, para abrir esta opção.

5.         Nas opções de logs que são exibidas, dê um clique na opção Aplicativo. Será exibida uma listagem com os diversos eventos gerados pelos aplicativos instalados.

6.         Dê um clique na opção Segurança. Será exibida uma listagem com os diversos eventos gerados pelas diversas opções de auditoria de segurança. Pode também ocorrer de a listagem estar vazia, pois por padrão nenhum evento de segurança está configurado para ser monitorado. Nesse caso, não existirá nenhum evento gravado no log de segurança. Nos próximos tópicos aprenderemos a habilitar e configurar eventos do log de segurança.

7.         Dê um clique na opção Sistema. Será exibida uma listagem com os diversos eventos gerados pelo próprio Windows 7, conforme indicado na Figura 11.14:

Figura 11.14 – Eventos gerados pelo Windows 7.

Dica: A listagem de eventos pode ser facilmente classificada de acordo com vários critérios. Observe que existem diversas colunas de informação para cada evento. Da esquerda para a direita, temos, por padrão,  as seguintes colunas: Nível (define o tipo do evento, como por exemplo: Erro, Aviso, Informação, Auditoria com Sucesso e Auditoria sem Sucesso) , Data e Hora, Fonte, Identificação, Categoria

Descrição das colunas do log do Windows 7:

• Nível: Esta coluna apresenta uma classificação da gravidade do evento: Erro, Informações ou Aviso nos logs do sistema ou do aplicativo, Auditoria com êxito ou Auditoria sem êxito nos logs de segurança. No modo de exibição de lista normal de Visualizar eventos, esses itens são representados por um símbolo, conforme já descrito anteriormente.
• Data e Hora: A data na qual o evento ocorreu, conforme a configuração de data/hora do sistema e a hora local na qual o evento ocorreu, conforme a configuração de data/hora do sistema.
• Fonte: O software que registrou o evento, que pode ser um nome de programa, como o “SQL Server,” ou um componente do sistema ou de um grande programa, como um nome de driver.
• Identificação: Um número que identifica o tipo de evento específico. A primeira linha da descrição normalmente contém o nome do tipo de evento. Por exemplo, 6005 é a identificação do evento que ocorre quando o serviço Log de eventos é iniciado. A primeira linha da descrição de um evento é O serviço Log de eventos foi iniciado. A identificação do evento e a fonte podem ser usadas pelos representantes de suporte ao produto para solucionar problemas do sistema. No site http://support.microsoft.com você pode pesquisar maiores detalhes sobre o número associado a um determinado evento.
• Categoria da Tarefa: Uma classificação do evento definida pela fonte do evento. Essa informação é usada principalmente no log de segurança. Por exemplo, para auditorias de segurança, isso corresponde a um dos tipos de eventos para o qual a auditoria com ou sem êxito pode ser ativada na diretiva de grupo.
• Usuário: Esta coluna não é exibida por padrão, mas pode ser configurada para ser exibida, conforme veremos mais adiante. O nome de usuário em nome do qual o evento ocorreu. Este nome é a identificação do cliente se o evento foi realmente causado por um processo do servidor ou a identificação primária se a representação não estiver ocorrendo. Quando aplicável, uma entrada de log de segurança conterá as identificações primárias e de representação, ou seja, o nome de logon do usuário. A representação ocorre quando o Windows 7 permite que um processo assuma os atributos de segurança de outro.
• Computador: O nome do computador onde o evento ocorreu. O nome do computador é normalmente o nome do computador local, a menos que você esteja visualizando um log de eventos em outro computador da rede.

8.         Se você clicar no cabeçalho da coluna Nível, por exemplo, a listagem de eventos será classificada pelo tipo de evento, isto é, todos os eventos de erro juntos, todos os eventos de informação juntos e todos os eventos de aviso juntos. Além disso surge uma setinha para cima ao lado da palavra Nível, indicando que a listagem está classificada pela coluna Nível em ordem crescente.  Se você clicar novamente na coluna Nível, a classificação será feita em ordem decrescente e será exibida uma setinha para baixo, ao lado da coluna Nível. Você pode classificar a listagem, por qualquer uma das colunas, bastando para isso clicar no título da coluna.

9.         Ao clicar e selecionar um evento, na parte de baixo da janela, são exibidos os detalhes sobre o evento selecionado. Você pode ocultar este painel, conforme mostrarei em um dos próximos exemplos. Outra forma de exibir os detalhes de um evento é dando um clique duplo no evento. O Windows 7 abre uma janela com informações detalhadas sobre o evento, qual a sua origem, causa e qual o usuário relacionado. Observe na Figura 11.15 que temos os detalhes sobre um evento do tipo Aviso, cujo texto descritivo do evento é o seguinte: O serviço 'ShellHWDetection' pode não ter removido o registro para notificações de eventos de dispositivos antes de ter sido finalizado, conforme indicado na Figura 11.15:

Figura 11.19 – Detalhes sobre um evento de segurança do tipo Aviso.

10.       Na janela de Propriedades do evento você tem a guia Detalhe. Ao clicar nesta guia, por padrão, será exibido o código XML associado ao evento. Você pode clicar em Exibição Amigável, para exibir uma mensagem sem ser no padrão XML. Clique no botão Fechar, para fechar a janela com os detalhes do evento.

11.       Você pode configurar quais colunas de informação são exibidas para cada evento. Selecione o comando Exibir Adicionar/Remover colunas... Será exibida a janela indicada na Figura 11.16, onde, por padrão, são exibidas as colunas indicadas na Figura 11.16:

Figura 11.16 – A janela Adicionar/Remover colunas.

12.       Para remover uma coluna, marque-a na lista Colunas exibidas e clique em <- Remover. Para adicionar uma coluna, marque-a na lista Colunas disponíveis e clique em Adicionar ->. Você pode alterar a posição das colunas, marcando a coluna na lista Colunas exibidas e utilizando os botões Mover para cima e Mover para baixo. Você também pode utilizar o botão Restaurar Padrões, para restaurar as configurações originais.

13.       Faça as configurações desejadas e clique em OK.

11.       Feche o Visualizador de Eventos.

Exercício: Abra novamente o Visualizador de Eventos e navegue pelos diferentes Logs: Aplicativo, Segurança e Sistema. Navegue também pelos logs da categoria Logs de Aplicativos e Serviços. Dê um clique duplo sobre alguns eventos e verifique os detalhes sobre o evento. Vá para o log Aplicativo e classifique a listagem pelo Nível, e depois pela Data e Hora.