| 0x1 | Error al abrir el archivo de configuración: %1!s!.%0 |
Failed to open config file: %1!s!.%0 |
| 0x2 | Archivo de configuración no válido.%0 |
Invalid config file.%0 |
| 0x3 | Error al inicializar COM.%0 |
Failed to initialize COM.%0 |
| 0x4 | Error al obtener la propiedad %1!s!.%0 |
Failed to get %1!s! property.%0 |
| 0x5 | Error al establecer la propiedad %1!s!.%0 |
Failed to set %1!s! property.%0 |
| 0x6 | No se admite el comando %1!s!.%0 |
Command %1!s! is not supported.%0 |
| 0x7 | Opción %1!s! no válida. No se especificó el nombre de la opción.%0 |
Invalid option %1!s!. Option name is not specified.%0 |
| 0x8 | Opción %1!s! no válida; la opción se especificó más de una vez.%0 |
Invalid option %1!s!. Option is specified more than once.%0 |
| 0xA | Opción %1!s! no válida. No se especificó el valor de la opción.%0 |
Invalid option %1!s!. Option value is not specified.%0 |
| 0xB | Opción %1!s! no válida. La opción no es un valor booleano.%0 |
Invalid option %1!s!. Option is not Boolean.%0 |
| 0xC | Opción %1!s! no válida. La opción no es compatible.%0 |
Invalid option %1!s!. Option is not supported.%0 |
| 0xD | Valor no válido para la opción %1!s!.%0 |
Invalid value for option %1!s!.%0 |
| 0xE | No se pueden especificar las opciones %1!s! y %2!s! al mismo tiempo.%0 |
option %1!s! and %2!s! cannot be specified at the same time.%0 |
| 0xF | Se especificaron demasiados argumentos.%0 |
Too many arguments are specified.%0 |
| 0x10 | No se especificaron los argumentos necesarios.%0 |
Required argument(s) is/are not specified.%0 |
| 0x11 | Error interno.%0 |
Internal error.%0 |
| 0x12 | Error al abrir la sesión en el servidor: %1!s!.%0 |
Failed to open session to server: %1!s!.%0 |
| 0x13 | Error al leer la contraseña.%0 |
Failed to read password.%0 |
| 0x14 | No se especificó el comando.%0 |
Command is not specified.%0 |
| 0x15 | Error al abrir los metadatos del publicador %1!s!.%0 |
Failed to open metadata for publisher %1!s!.%0 |
| 0x16 | Error al abrir la enumeración del publicador.%0 |
Failed to open publisher enumeration.%0 |
| 0x17 | Error al enumerar publicadores.%0 |
Failed to enumerate publishers.%0 |
| 0x18 | Error al cargar el recurso %1!s!.%0 |
Failed to load resource %1!s!.%0 |
| 0x19 | Error al abrir los metadatos de evento del publicador %1!s!.%0 |
Failed to open event metadata for publisher %1!s!.%0 |
| 0x1A | Error al enumerar los metadatos de evento del publicador %1!s!.%0 |
Failed to enumerate event metadata for publisher %1!s!.%0 |
| 0x1B | Error al presentar el evento. Identificador de evento = 0x%1!08x!.%0 |
Failed to render event. Event handle = 0x%1!08x!.%0 |
| 0x1C | Error al registrar la suscripción %1!s!.%0 |
Failed to register subscription %1!s!.%0 |
| 0x1D | Error al leer la configuración del registro %1!s!.%0 |
Failed to read configuration for log %1!s!.%0 |
| 0x1E | Error al guardar la configuración o al activar el registro %1!s!.%0 |
Failed to save configuration or activate log %1!s!.%0 |
| 0x1F | Error al leer la información de estado del registro %1!s!.%0 |
Failed to read log status information for log %1!s!.%0 |
| 0x20 | Error al cargar el documento XML %1!s!.%0 |
Failed to load xml document %1!s!.%0 |
| 0x21 | Error al leer el nodo XML %1!s!.%0 |
Failed to read xml node %1!s!.%0 |
| 0x22 | No se encontró el nodo assembly/instrumentation/events:events o events:instrumentationManifest/events:instrumentation/events:eventsen el archivo de manifiesto %1!s!.xmlns:events=\"http://schemas.microsoft.com/win/2004/08/events\"%0 |
assembly/instrumentation/events:events or events:instrumentationManifest/events:instrumentation/events:events nodeis not found in manifest file %1!s!.xmlns:events=\"http://schemas.microsoft.com/win/2004/08/events\"%0 |
| 0x23 | Valor no válido para la propiedad %1!s!.%0 |
Invalid value for property %1!s!.%0 |
| 0x24 | No se encuentra el LCID %1!s!.%0 |
LCID %1!s! cannot be found.%0 |
| 0x25 | El nodo raíz del archivo de configuración no es Subscription o no estáen el espacio de nombres correcto.%0 |
Root node of config file is not Subscription or in correct namespace.%0 |
| 0x26 | Utilidad de línea de comandos de eventos de Windows.Permite recuperar información acerca de registros de eventos y publicadores,instalar y desinstalar manifiestos de eventos, ejecutar consultas y exportar,archivar y borrar registros.Uso:Puede usar la versión corta (por ejemplo, ep /uni) o larga (por ejemplo, enum-publishers /unicode) de los nombres de opciones y comandos. Loscomandos, las opciones y los valores de las opciones no distinguenmayúsculas de minúsculas.Las variables se escriben en mayúsculas.wevtutil COMANDO [ARGUMENTO [ARGUMENTO] ...] [/OPCIÓN:VALOR [/OPCIÓN:VALOR] ...]Comandos:el | enum-logs Muestra una lista de los nombres de los registros.gl | get-log Obtiene información de configuración de registros.sl | set-log Modifica la configuración de un registro.ep | enum-publishers Muestra una lista de los publicadores de eventos.gp | get-publisher Obtiene información de configuración de publicadores.im | install-manifest Instala publicadores y registros de eventos del manifiesto.um | uninstall-manifest Desinstala publicadores y registros de eventos del manifiesto.qe | query-events Consulta eventos de un registro o archivo de registro.gli | get-log-info Obtiene información de estado de registros.epl | export-log Exporta un registro.al | archive-log Archiva un registro exportado.cl | clear-log Borra un registro.Opciones comunes:/{r | remote}:VALORSi se especifica, el comando se ejecuta en un equipo remoto. VALOR es elnombre del equipo remoto. Las opciones /im y /um no admiten operacionesremotas./{u | username}:VALOREspecifica un usuario distinto para iniciar la sesión en el equipo remoto.VALOR es un nombre de usuario con el formato dominio\\usuario o usuario.Solo se aplica cuando se especifica la opción /r./{p | password}:VALORContraseña del usuario especificado. Si no se especifica o si VALOR es \"*\",se pedirá al usuario que escriba una contraseña. Solo se aplica cuando seespecifica la opción /u./{a | authentication}:[Default|Negotiate|Kerberos|NTLM]Tipo de autenticación para la conexión al equipo remoto. El valorpredeterminado es Negotiate./{uni | unicode}:[true|false]Muestra la salida en formato Unicode. Si es true, la salida se presenta enformato Unicode.Escriba lo siguiente para obtener más información acerca de un comando específico:wevtutil COMANDO /? |
Windows Events Command Line Utility.Enables you to retrieve information about event logs and publishers, installand uninstall event manifests, run queries, and export, archive, and clear logs.Usage:You can use either the short (for example, ep /uni) or long (for example, enum-publishers /unicode) version of the command and option names. Commands, options and option values are not case-sensitive.Variables are noted in all upper-case.wevtutil COMMAND [ARGUMENT [ARGUMENT] ...] [/OPTION:VALUE [/OPTION:VALUE] ...]Commands:el | enum-logs List log names.gl | get-log Get log configuration information.sl | set-log Modify configuration of a log.ep | enum-publishers List event publishers.gp | get-publisher Get publisher configuration information.im | install-manifest Install event publishers and logs from manifest.um | uninstall-manifest Uninstall event publishers and logs from manifest.qe | query-events Query events from a log or log file.gli | get-log-info Get log status information.epl | export-log Export a log.al | archive-log Archive an exported log.cl | clear-log Clear a log.Common options:/{r | remote}:VALUEIf specified, run the command on a remote computer. VALUE is the remote computer name. Options /im and /um do not support remote operations./{u | username}:VALUESpecify a different user to log on to the remote computer. VALUE is a user namein the form domain\\user or user. Only applicable when option /r is specified./{p | password}:VALUEPassword for the specified user. If not specified, or if VALUE is \"*\", the user will be prompted to enter a password. Only applicable when the /u option isspecified./{a | authentication}:[Default|Negotiate|Kerberos|NTLM]Authentication type for connecting to remote computer. The default is Negotiate./{uni | unicode}:[true|false]Display output in Unicode. If true, then output is in Unicode. To learn more about a specific command, type the following:wevtutil COMMAND /? |
| 0x27 | el valor \"%1!s!\" no es válido para la opción de aislamiento.%0 |
value \"%1!s!\" is invalid for isolation option.%0 |
| 0x28 | Muestra una lista de los nombres de todos los registros.Uso:wevtutil { el | enum-logs }Ejemplo:El siguiente ejemplo muestra una lista de los nombres de todos los registros.wevtutil el |
List the names of all logs.Usage:wevtutil { el | enum-logs }Example:The following example lists the names of all logs.wevtutil el |
| 0x29 | Error al abrir la enumeración del canal.%0 |
Failed to open channel enumeration.%0 |
| 0x2A | Error al enumerar canales.%0 |
Failed to enumerate channels.%0 |
| 0x2B | Muestra la información de configuración del registro de eventos, incluido siel registro está habilitado, el límite de tamaño máximo actual del registroy la ruta de acceso al archivo en el que se encuentra almacenado el registro.Uso:wevtutil { gl | get-log } [/OPTION:VALOR [/OPTION:VALOR] ...]Cadena que identifica un registro de forma exclusiva. Para mostrar una listade todos los nombres de los registros, ejecute wevtutil el.Opciones:Puede usar la versión corta (por ejemplo, /f) o larga (por ejemplo, /format) delos nombres de opciones. Las opciones y sus valores no distinguen mayúsculas deminúsculas./{f | format}:[XML|Text]Especifica el formato del archivo de registro. El valor predeterminado es Text.Si se especifica XML, la salida se almacena en formato XML. Si se especificaText, la salida se almacena sin etiquetas XML.Ejemplo:El siguiente ejemplo muestra la información de configuración acerca del registrolocal del sistema en formato XML.wevtutil gl System /f:xml |
Displays event log configuration information, including whether the log isenabled, the current maximum size limit of the log and the path to the filewhere the log is stored.Usage:wevtutil { gl | get-log } [/OPTION:VALUE [/OPTION:VALUE] ...]String that uniquely identifies a log. You can display a list of all the lognames by running wevtutil el.Options:You can use either the short (for example, /f) or long (for example, /format) version of the option names. Options and their values are not case-sensitive./{f | format}:[XML|Text]Specify the log file format. The default is Text. If XML is specified, output is stored in XML format. If Text is specified, output is stored without XML tags. Example:The following example displays configuration information about the local System log in XML format.wevtutil gl System /f:xml |
| 0x2C | Permite modificar la configuración de un registro.Uso:wevtutil { sl | set-log } [/OPTION:VALOR [/OPTION:VALOR] ...]Cadena que identifica un registro de forma exclusiva. Si se especifica la opción /c, no se debe especificar , puesto que selee del archivo de configuración.Opciones:Puede usar la versión corta (por ejemplo, /e) o larga (por ejemplo, /enable) delos nombres de opciones. Las opciones y sus valores no distinguen mayúsculas deminúsculas./{e | enabled}:[true|false]Habilita o deshabilita un registro./{q | quiet}:[true|false]Opción de visualización silenciosa. No se muestran mensajes al usuario.Si no se especifica, el valor predeterminado es true./{fm | filemax}:Establece el número máximo de habilitaciones en las que preservar eventos, enque es un número entero entre 1 y 16. Para cada habilitación, se creaun archivo; por tanto, si este valor es 2, los eventos se producirán de las dosúltimas habilitaciones. El reinicio cuenta como una deshabilitación yposterior habilitación del canal. /{i | isolation}:[system|application|custom]Modo de aislamiento del registro. El modo de aislamiento de un registrodetermina si un registro comparte una sesión con otros registros de la mismaclase de aislamiento.Si especifica el valor system para isolation, el registro de destinocompartirá como mínimo los permisos de escritura con el registro del sistema.Si especifica el valor application para isolation, el registro de destinocompartirá como mínimo los permisos de escritura con el registro de aplicación.Si especifica el valor custom para isolation, también debe proporcionar undescriptor de seguridad con la opción /ca./{lfn | logfilename}:VALORNombre del archivo del registro. VALOR es la ruta de acceso completa al archivo de registro que usa el servicio Registro de eventos para almacenareventos de este registro./{rt | retention}:[true|false]Modo de retención del registro. El modo de retención de registros determina elcomportamiento del servicio Registro de eventos cuando un registro alcanzatamaño máximo. Si un registro de eventos alcanza su tamaño máximo y el modo deretención de registros es true, los eventos existentes se retendrán y loseventos entrantes se descartarán. Si el modo de retención de registros es false,los eventos entrantes sobrescribirán los eventos más antiguos en el registro./{ab | autobackup}:[true|false]Directiva de copia de seguridad automática del registro. Si autobackup es true, se realizará una copia de seguridad automática delregistro cuando éste alcance el tamaño máximo. Además, si el valor es true,la retención (especificada con la opción /rt) debe establecerse en true./{ms | maxsize}:Tamaño máximo del registro, donde es el número de bytes. Tenga en cuentaque el valor mínimo de es 1048576 (1024 KB) y que los archivos de registrosiempre son múltiplos de 64 KB, por lo que el valor especificado se redondearáen función de esto./{l | level}:Filtro de nivel del registro, donde es cualquier valor de nivel válido.Solo se aplica a registros con sesión dedicada. Para quitar un filtro denivel, establezca en 0./{k | keywords}:VALORFiltro de palabras clave del registro. VALOR puede ser cualquier máscara depalabras clave de 64 bits válida. Solo se aplica a registros con sesióndedicada./{ca | channelaccess}:VALORPermiso de acceso de un registro de eventos. VALOR es el descriptor deseguridad especificado mediante SSDL (Lenguaje de definición de descriptoresde seguridad). Busque información acerca del formato SDDL en MSDN(http://msdn.microsoft.com)./{c | config}:VALORRuta de acceso al archivo de configuración, donde VALOR es la ruta de accesoal archivo completa. Si se especifica, las propiedades del registro se leen deeste archivo de configuración. Si se especifica esta opción, no debe especificarel parámetro de la línea de comandos . El nombre del registrose leerá del archivo de configuración.Ejemplo:El siguiente ejemplo establece los valores de retención, copia de seguridadautomática y tamaño máximo del registro en el registro de aplicación medianteun archivo de configuración. Tenga en cuenta que el archivo de configuraciónes un archivo XML con el mismo formato que la salida de wevtutil gl /f:xml.C:\\config.xml true true 9000000 wevtutil sl /c:config.xml |
Modify the configuration of a log.Usage:wevtutil { sl | set-log } [/OPTION:VALUE [/OPTION:VALUE] ...]String that uniquely identifies a log. If option /c is specified, should not be specified since it is read from the config file.Options:You can use either the short (for example, /e) or long (for example, /enable) version of the option names. Options and their values are not case-sensitive./{e | enabled}:[true|false]Enable or disable a log./{q | quiet}:[true|false]Quiet display option. No prompts or messages are displayed to the user. If not specified, the default is true. /{fm | filemax}:Set Maximum number of enablements across which to preserve events, where is an integer between 1 and 16. One file is created for each enablement, so if this value is 2, events will be produced from the last two enablements. A reboot counts as disabling and then re-enabling the channel. /{i | isolation}:[system|application|custom]Log isolation mode. The isolation mode of a log determines whether a log shares a session with other logs in the same isolation class. If you specify system isolation, the target log will share at least write permissions with the System log. If you specify application isolation, the target log will share at least write permissions with the Application log. If you specify custom isolation, you must also provide a security descriptor by using the /ca option./{lfn | logfilename}:VALUELog file name. VALUE is the full path to the file where the Event Log service stores events for this log./{rt | retention}:[true|false]Log retention mode. The log retention mode determines the behavior of the Event Log service when a log reaches its maximum size. If an event log reaches its maximum size and the log retention mode is true, existing events are retained and incoming events are discarded. If the log retention mode is false, incoming events overwrite the oldest events in the log./{ab | autobackup}:[true|false]Log autobackup policy. If autobackup is true, the log will be backed up automatically when it reaches the maximum size. In addition, if autobackup is true, retention (specified with the /rt option) must be set to true./{ms | maxsize}:Maximum size of log, where is the number of bytes. Note that the minimum value for is 1048576 (1024KB) and log files are always multiples of 64KB, so the specified value will be rounded accordingly./{l | level}:Level filter of log, where is any valid level value. Only applicable to logs with a dedicated session. You can remove a level filter by setting to 0./{k | keywords}:VALUEKeywords filter of log. VALUE can be any valid 64 bit keyword mask. Only applicable to logs with a dedicated session./{ca | channelaccess}:VALUEAccess permission for an event log. VALUE is a security descriptor specifiedusing the Security Descriptor Definition Language (SDDL). Search MSDN(http://msdn.microsoft.com) for information about SDDL format./{c | config}:VALUEPath to the config file, where VALUE is the full file path. If specified, log properties will be read from this config file. If this option is specified, you must not specify the command line parameter. The log name will be read from the config file.Example:The following example sets retention, autobackup and maximum log size on the Application log by using a config file. Note that the config file is an XML file with the same format as the output of wevtutil gl /f:xml.C:\\config.xml true true 9000000 wevtutil sl /c:config.xml |
| 0x2D | Muestra una lista de los publicadores de eventos.Uso:wevtutil { ep | enum-publishers }Ejemplo:El siguiente ejemplo muestra una lista de los publicadores de eventos delequipo actual.wevtutil ep |
List event publishers.Usage:wevtutil { ep | enum-publishers }Example:The following example lists the event publishers on the current computer.wevtutil ep |
| 0x2E | Permite obtener información de configuración de los publicadores de eventos.Uso:wevtutil { gp | get-publisher } [/OPCIÓN:VALOR [/OPCIÓN:VALOR] ...]Cadena que identifica un publicador de eventos de forma exclusiva. Paraobtener una lista de los nombres de los publicadores, escriba wevtutil ep.Opciones:Puede usar la versión corta (por ejemplo, /f) o larga (por ejemplo, /format) delos nombres de opciones. Las opciones y sus valores no distinguen mayúsculas deminúsculas./{ge | getevents}:[true|false]Obtiene información de metadatos para eventos que puede generar el publicador./{gm | getmessage}:[true|false]Muestra el mensaje en lugar de su identificador de mensaje numérico./{f | format}:[XML|Text]Especifica el formato del archivo de registro. El valor predeterminado esText. Si se especifica XML, la salida se imprime en formato XML. Si seespecifica Text, la salida se muestra sin etiquetas XML.Ejemplo:El siguiente ejemplo muestra información acerca del publicador de eventos Microsoft-Windows-Eventlog, incluidos los metadatos acerca de los eventos quepuede generar el publicador.wevtutil gp Microsoft-Windows-Eventlog /ge:true |
Get configuration information for event publishers.Usage:wevtutil { gp | get-publisher } [/OPTION:VALUE [/OPTION:VALUE] ...]String that uniquely identifies an event publisher. You can obtain a list ofpublisher names by typing wevtutil ep.Options:You can use either the short (for example, /f) or long (for example, /format) version of the option names. Options and their values are not case-sensitive./{ge | getevents}:[true|false]Get metadata information for events that can be raised by this publisher./{gm | getmessage}:[true|false]Display the actual message instead of the numeric message ID./{f | format}:[XML|Text]Specify the log file format. The default is Text. If XML is specified, printoutput in XML format. If Text is specified, print output without XML tags.Example:The following example displays information about the Microsoft-Windows-Eventlog event publisher including metadata about the events that the publisher can raise.wevtutil gp Microsoft-Windows-Eventlog /ge:true |
| 0x2F | Permite leer eventos de un registro de eventos, de un archivo de registroo mediante una consulta estructurada.Uso:wevtutil { qe | query-events } [/OPCIÓN:VALOR [/OPCIÓN:VALOR] ...]De manera predeterminada, se debe proporcionar un nombre de registro para elparámetro . No obstante, si se usa la opción /lf, se debe proporcionar laruta de acceso a un archivo de registro para el parámetro . Si se usa elparámetro /sq, se debe proporcionar la ruta de acceso a un archivo que contengauna consulta estructurada.Opciones:Puede usar la versión corta (por ejemplo, /f) o larga (por ejemplo, /format) delos nombres de opciones. Las opciones y sus valores no distinguen mayúsculas deminúsculas./{lf | logfile}:[true|false]Si es true, es la ruta de acceso completa a un archivo de registro./{sq | structuredquery}:[true|false]Si es true, es la ruta de acceso completa a un archivo que contieneuna consulta estructurada./{q | query}:VALORVALOR es una consulta XPath para filtrar los eventos leídos. Si no seespecifica, se devuelven todos los eventos. Esta opción no está disponibleCuando /sq es true./{bm | bookmark}:VALORVALOR es la ruta de acceso completa a un archivo que contiene un marcadorde una consulta anterior./{sbm | savebookmark}:VALORVALOR es la ruta de acceso completa a un archivo para guardar un marcador deesta consulta. La extensión de archivo debe ser .xml./{rd | reversedirection}:[true|false]Dirección de lectura de eventos. Si es true, se devuelven primero los eventosmás recientes./{f | format}:[XML|Text|RenderedXml]El valor predeterminado es XML. Si se especifica Text, los eventos se imprimenen un formato de texto fácil de leer, en lugar de usar formato XML. Si esRenderedXml, los eventos se imprimen en formato XML con información derepresentación. Tenga en cuenta que la impresión de eventos en formato Text oRenderedXml es más lenta que la impresión en formato XML./{l | locale}:VALORVALOR es una cadena de configuración regional para imprimir texto de eventos enuna configuración regional específica. Solo está disponible cuando se imprimenlos eventos en formato de texto con la opción /f./{c | count}:Número máximo de eventos para leer./{e | element}:VALORCuando se genera código XML de eventos, se incluye un elemento raíz para crear código XML con formato correcto. VALOR es la cadena que desea incluiren el elemento raíz. Por ejemplo, si se especifica /e:root, el XML resultantetendría la pareja de elementos raíz .Ejemplo:El siguiente ejemplo muestra los tres eventos más recientes del registro deaplicaciones en formato de texto.wevtutil qe Application /c:3 /rd:true /f:text |
Read events from an event log, log file or using structured query.Usage:wevtutil { qe | query-events } [/OPTION:VALUE [/OPTION:VALUE] ...]By default, you provide a log name for the parameter. However, if you usethe /lf option, you must provide the path to a log file for the parameter.If you use the /sq parameter, you must provide the path to a file containing astructured query. Options:You can use either the short (for example, /f) or long (for example, /format) version of the option names. Options and their values are not case-sensitive./{lf | logfile}:[true|false]If true, is the full path to a log file./{sq | structuredquery}:[true|false]If true, is the full path to a file that contains a structured query./{q | query}:VALUEVALUE is an XPath query to filter events read. If not specified, all events will be returned. This option is not available when /sq is true./{bm | bookmark}:VALUEVALUE is the full path to a file that contains a bookmark from a previous query./{sbm | savebookmark}:VALUEVALUE is the full path to a file in which to save a bookmark of this query. The file extension should be .xml./{rd | reversedirection}:[true|false]Event read direction. If true, the most recent events are returned first./{f | format}:[XML|Text|RenderedXml]The default value is XML. If Text is specified, prints events in aneasy to read text format, rather than in XML format. If RenderedXml, prints events in XML format with rendering information. Note that printing events in Text or RenderedXml formats is slower than printing in XML format./{l | locale}:VALUEVALUE is a locale string to print event text in a specific locale. Only available when printing events in text format using the /f option./{c | count}:Maximum number of events to read./{e | element}:VALUEWhen outputting event XML, include a root element to produce well-formed XML.VALUE is the string you want within the root element. For example, specifying/e:root would result in output XML with the root element pair .Example:The following example displays the three most recent events from the Application log in text format.wevtutil qe Application /c:3 /rd:true /f:text |
| 0x30 | La consulta de opción solo está disponible para los tipos de consulta Log y LogFile.%0 |
Option query is only available for querytype Log and LogFile.%0 |
| 0x31 | Error al abrir la consulta de evento.%0 |
Failed to open event query.%0 |
| 0x32 | Error al buscar el evento en el marcador especificado.%0 |
Failed to seek to event at the specified bookmark.%0 |
| 0x33 | Error al buscar el evento en el registro de evento especificado.%0 |
Failed to seek to event at the specified event record.%0 |
| 0x34 | Error al leer los eventos.%0 |
Failed to read events.%0 |
| 0x35 | Error al guardar el marcador en el archivo \"%1!s!\".%0 |
Failed to save bookmark to file \"%1!s!\".%0 |
| 0x36 | Permite obtener información de estado de un registro de eventos o archivo deregistro.Uso:wevtutil { gli | get-loginfo } Nombre del registro o ruta de acceso del archivo de registro. Si la opción/lf es true, es una ruta de acceso de un archivo de registro yes obligatorio especificarla. Si la opción /lf es false, es el nombre delregistro. Para ver una lista de los nombres de registros, escribawevtutil el.Opciones:Puede usar la versión corta (por ejemplo, /lf) o larga (por ejemplo, /logfile)de los nombres de opciones. Las opciones y sus valores no distinguen mayúsculasde minúsculas./{lf | logfile}:[true|false]Especifica si se va a crear un archivo de registro. Si es true, es la ruta de acceso al archivo de registro.Ejemplo:wevtutil gli Application |
Get status information about an event log or log file.Usage:wevtutil { gli | get-loginfo } Log name or log file path. If option /lf is true, it is a log file path, and the path to the log file is required. If /lf is false, it is the log name. You can view a list of log names by typing wevtutil el.Options:You can use either the short (for example, /lf) or long (for example, /logfile) version of the option names. Options and their values are not case-sensitive./{lf | logfile}:[true|false]Specify whether to create a log file. If true, is the log file path.Example:wevtutil gli Application |
| 0x37 | Permite borrar eventos de un registro de eventos y, opcionalmente, hacer unacopia de seguridad de los eventos borrados.Uso:wevtutil { cl | clear-log } [/OPCIÓN:VALOR]Nombre del registro que se va a borrar. Para recuperar una lista con los nombres de los registros, escriba wevtutil el.Opciones:Puede usar la versión corta (por ejemplo, /bu) o larga (por ejemplo, /backup)de los nombres de opciones. Las opciones y sus valores no distinguen mayúsculasde minúsculas./{bu | backup}:VALORArchivo de copia de seguridad de los eventos borrados. Si se especifica, loseventos borrados se guardan en el archivo de copia de seguridad. Incluya la extensión .evtx en el nombre de archivo de copia de seguridad.Ejemplo:El siguiente ejemplo borra todos los eventos del registro de aplicacióndespués de guardarlos en C:\\admin\\backups\\al0306.evtx.wevtutil.exe cl Aplicación /bu:C:\\admin\\backups\\al0306.evtx |
Clear events from an event log and, optionally, back up cleared events.Usage:wevtutil { cl | clear-log } [/OPTION:VALUE]Name of log to clear. You can retrieve a list of log names by typingwevtutil el.Options:You can use either the short (for example, /bu) or long (for example, /backup) version of the option names. Options and their values are not case-sensitive./{bu | backup}:VALUEBackup file for cleared events. If specified, the cleared events will be savedto the backup file. Include the .evtx extension in the backup file name.Example: The following example clears all the events from the Application log after saving them to C:\\admin\\backups\\al0306.evtx.wevtutil.exe cl Application /bu:C:\\admin\\backups\\al0306.evtx |
| 0x38 | Error al borrar el registro %1!s!.%0 |
Failed to clear log %1!s!.%0 |
| 0x39 | Permite exportar a un archivo eventos de un registro, un archivo de registroo mediante una consulta estructurada.Uso:wevtutil { epl | export-log } [/OPCIÓN:VALOR [/OPCIÓN:VALOR] ...]De manera predeterminada, se debe proporcionar un nombre de registro paraRUTA. No obstante, si se usa la opción /lf, se debe proporcionar la ruta de acceso a un archivo de registro para el valor RUTA. Si se usa el parámetro /sq, se debe proporcionar la ruta de acceso a un archivo quecontenga una consulta estructurada.Ruta de acceso al archivo que va a almacenar los eventos exportados.Opciones:Puede usar la versión corta (por ejemplo, /l) o larga (por ejemplo, /locale) delos nombres de opciones. Las opciones y sus valores no distinguen mayúsculas deminúsculas./{lf | logfile}:[true|false]Si es true, es la ruta de acceso de un archivo de registro./{sq | structuredquery}:[true|false]Si es true, es la ruta de acceso a un archivo que contiene una consultaestructurada. Si se seleccionan muchos eventos (no todos), este comando puedetardar considerablemente./{q | query}:VALORVALOR es una consulta XPath para filtrar los eventos que desea exportar. Si nose especifica, se devolverán todos los eventos. Esta opción no está disponiblecuando /sq es true. Si se seleccionan muchos eventos (no todos), este comandopuede tardar considerablemente./{ow | overwrite}:[true|false]Si es true, y el archivo de destino especificado en yaexiste, se sobrescribirá sin pedir confirmación.Ejemplo:El siguiente ejemplo exporta eventos del registro del sistema aC:\\backup\\system0506.evtx.wevtutil epl System C:\\backup\\system0506.evtx |
Export events from a log, log file, or using structured query to a file.Usage:wevtutil { epl | export-log } [/OPTION:VALUE [/OPTION:VALUE] ...]By default, you provide a log name for . However, if youuse the /lf option, then you provide the path to a log file for the value. If you use the /sq parameter, then you provide the path to a filecontaining a structured query. Path to the file where the exported events are to be stored.Options:You can use either the short (for example, /l) or long (for example, /locale) version of the option names. Options and their values are not case-sensitive./{lf | logfile}:[true|false]If true, is the path to a log file./{sq | structuredquery}:[true|false]If true, is the path to a file that contains a structured query. The command might take a long time if selecting many, but not all, events./{q | query}:VALUEVALUE is an XPath query to filter the events you want to export. If not specified, all events will be returned. This option is not available when /sq is true. The command might take a long time if selecting many, but not all, events./{ow | overwrite}:[true|false]If true, and the destination file specified in already exists, it will be overwritten without confirmation.Example:The following example exports events from System log to C:\\backup\\system0506.evtx.wevtutil epl System C:\\backup\\system0506.evtx |
| 0x3A | Error al exportar el registro %1!s!.%0 |
Failed to export log %1!s!.%0 |
| 0x3B | Permite archivar el archivo de registro en un formato con almacenamiento.Se creará un subdirectorio con el mismo nombre que la configuración regional, ytoda la información específica de la configuración regional se guardará endicho subdirectorio. Cuando el directorio creado con el comando archive-logesté presente junto con el archivo de registro, se podrán leer los eventos enel archivo, independientemente de si el publicador está instalado.Uso:wevtutil { al | archive-log } [/OPCIÓN:VALOR [/OPCIÓN:VALOR] ...]El archivo de registro que se va a archivar. El archivo de registro se puede generar con el comando export-log o clear-log.Opciones:Puede usar la versión corta (por ejemplo, /l) o larga (por ejemplo, /locale)de los nombres de opciones. Las opciones y sus valores no distinguen mayúsculasde minúsculas./{l | locale}:VALORVALOR es una cadena de configuración regional para archivar un registro en unaconfiguración regional específica. Si no se especifica, se usa la configuraciónregional de la consola actual. Para obtener una lista de todas las cadenas deconfiguración regional compatibles, vea la documentación de la APILocaleNameToLCID en Microsoft Developer Network (MSDN). |
Archive log file in a self-contained format. A subdirectory with the nameof the locale is created and all locale-specific information is saved inthat subdirectory. When the directory created by the archive-log command ispresent along with the log file, events in the file can be read whether ornot the publisher is installed.Usage:wevtutil { al | archive-log } [/OPTION:VALUE [/OPTION:VALUE] ...]The log file to be archived. A log file can be generated using export-log orclear-log command.Options:You can use either the short (for example, /l) or long (for example, /locale) version of the option names. Options and their values are not case-sensitive./{l | locale}:VALUEVALUE is a locale string to archive a log in a specific locale. If not specified, the locale of the current console will be used. For a list of all supported locale strings, please refer to the Microsoft Developer Network (MSDN) documentation for the LocaleNameToLCID API. |
| 0x3C | Error al archivar el registro %1!s!.%0 |
Failed to archive log %1!s!.%0 |
| 0x3D | Permite instalar publicadores y registros de eventos del manifiesto.Uso:wevtutil { im | install-manifest } [/OPCIÓN:VALOR [/OPCIÓN:VALOR]...]Ruta de acceso a un manifiesto de eventos. Se instalarán todos los publicadores y registrosdefinidos en el manifiesto. Para obtener más información acercade los manifiestos de eventos y el uso de esta opción, consulte el SDK de eventosde Windows en Microsoft Developers Network (MSDN) en la direcciónhttp://msdn.microsoft.com.Opciones:Puede usar la versión corta (por ejemplo, /rf) o larga (por ejemplo,/resourceFilePath) de los nombres de opciones. Las opciones y sus valores nodistinguen mayúsculas de minúsculas./{rf | resourceFilePath}:VALORAtributo ResourceFileName del elemento Provider del manifiesto que se debereemplazar. El VALOR debe ser la ruta de acceso completa al archivo derecursos./{mf | messageFilePath}:VALORAtributo MessageFileName del elemento Provider del manifiesto que se debereemplazar. El VALOR debe ser la ruta de acceso completa al archivo demensajes./{pf | parameterFilePath}:VALORAtributo ParameterFileName del elemento Provider del manifiesto que se debereemplazar. El VALOR debe ser la ruta de acceso completa al archivo deparámetros.Ejemplo:El siguiente ejemplo instala publicadores y registros del archivo demanifiesto miManifiesto.man.wevtutil im miManifiesto.man /rf:^%systemroot^%/System32/wevtutil.exe |
Install event publishers and logs from manifest.Usage:wevtutil { im | install-manifest } [/OPTION:VALUE [/OPTION:VALUE] ...]File path to an event manifest. All publishers and logs defined in the manifestwill be installed. To learn more about event manifests and using this option,consult the Windows Eventing SDK on Microsoft Developers Network (MSDN) athttp://msdn.microsoft.com.Options:You can use either the short (for example, /rf) or long (for example, /resourceFilePath) version of the option names. Options and their values are not case-sensitive./{rf | resourceFilePath}:VALUEResourceFileName attribute of the Provider Element in the manifest to be replaced.The VALUE should be the full path to the resource file./{mf | messageFilePath}:VALUEMessageFileName attribute of the Provider Element in the manifest to be replaced.The VALUE should be the full path to the message file./{pf | parameterFilePath}:VALUEParameterFileName attribute of the Provider Element in the manifest to be replaced.The VALUE should be the full path to the parameter file.Example:The following example installs publishers and logs from the myManifest.man manifest file.wevtutil im myManifest.man /rf:^%systemroot^%/System32/wevtutil.exe |
| 0x3E | Los editores y los canales se instalaron correctamente, pero no podemos habilitar uno o más editores y canales.%0 |
The publishers and channels were installed successfully, but we can't enable one or more publishers and channels.%0 |
| 0x3F | Permite desinstalar los publicadores y registros de eventos de un manifiesto.Uso:wevtutil { um | uninstall-manifest } Ruta de acceso a un manifiesto de eventos. Se desinstalarán todos lospublicadores y registros definidos en el manifiesto. Para obtener másinformación acerca de los manifiestos de eventos y el uso de esta opción,consulte el SDK de eventos de Windows en Microsoft Developers Network(MSDN) en la dirección http://msdn.microsoft.comEjemplo:El siguiente ejemplo desinstala publicadores y registros delarchivo de manifiesto miManifiesto.man.wevtutil um miManifiesto.man |
Uninstall event publishers and logs from manifest.Usage:wevtutil { um | uninstall-manifest } File path to an event manifest. All publishers and logs defined in the manifestwill be uninstalled. To learn more about event manifests and using this option,consult the Windows Eventing SDK on Microsoft Developers Network (MSDN) athttp://msdn.microsoft.com.Example:The following example uninstalls publishers and logs from the myManifest.man manifest file.wevtutil um myManifest.man |
| 0x40 | Escriba la contraseña para %1!s!:%0 |
Type the password for %1!s!:%0 |
| 0x41 | Error al leer el archivo %1!s!.%0 |
Failed to read file %1!s!.%0 |
| 0x42 | El valor de la propiedad de canal %1!s! contiene un valor no válido.%0 |
The value for channel property %1!s! contains an invalid value.%0 |
| 0x43 | La opción %1!s! no está disponible si la opción %2!s! no se especifica.%0 |
Option %1!s! is not available if option %2!s! is not specified.%0 |
| 0x44 | **** Advertencia: habilitar este tipo de registro lo borra. ¿Desea habilitar yborrar este registro? [y/n]: |
**** Warning: Enabling this type of log clears it. Do you want to enable and clear this log? [y/n]: |
| 0x45 | **** Advertencia: no se han encontrado los recursos del anunciante %1 o no están accesiblespara la cuenta del servicio local. |
**** Warning: Publisher %1 resources could not be found or are not accessibleto the Local Service account. |
| 0x46 | **** Advertencia: el publicador %1 está instalado en el sistema. Solo seagregarán los valores nuevos. Si desea actualizar la configuración anterior,desinstale primero el manifiesto. |
**** Warning: Publisher %1 is installed onthe system. Only new values would be added. If you want to update previous settings, uninstall the manifest first. |
| 0x47 | Al proveedor %1 del manifiesto le falta el atributo de nombre de canal. |
Provider %1 in the manifest is missing the channel name attribute. |
| 0x48 | El proveedor %1 del manifiesto contiene el canal %2 al que le falta el atributo de tipo. |
Provider %1 in the manifest contains channel %2 that is missing the type attribute. |
| 0x49 | Al proveedor %1{%2} le falta el atributo de nombre de canal. |
Provider %1{%2} is missing the channel name attribute. |
| 0x4A | El proveedor %1 del manifiesto declaró un canal %2 que usa un tipo no admitido %3 |
Provider %1 manifest has declared a channel %2 that uses a non-supported type %3 |
| 0x4B | El proveedor %1 del manifiesto declaró un canal %2 que usa un aislamiento no admitido %3 |
Provider %1 manifest has declared a channel %2 that uses a non-supported isolation %3 |
| 0x4C | El proveedor %1 ya está instalado con el GUID %2. |
Provider %1 is already installed with GUID %2. |
| 0x4D | El proveedor existente %2{%3} declaró el canal %1. |
Channel %1 is declared by an existing provider %2{%3}. |
| 0x4E | El proveedor tiene dos canales con el mismo valor. |
Provider has two channels with the same value. |
| 0x4F | Al proveedor le falta el atributo GUID. |
Provider is missing the GUID attribute. |
| 0x50 | Al proveedor %1 le falta el nombre en el Registro. |
Provider %1 is missing the name in the registry. |
| 0x51 | El proveedor %1{%2} tiene un recuento de valores del Registro de %3. |
Provider %1{%2} has Registry value Count %3. |
| 0x52 | Al proveedor %1{%2} le faltan canales en la clave del Registro channelreferences. |
Provider %1{%2} is missing channels under the channelreferences registry key. |
| 0x53 | Al proveedor %1{%2} le falta el nombre de canal para la clave de índice %3. |
Provider %1{%2} is missing the channel name for the index key %3. |
| 0x54 | El proveedor %1{%2} tiene un canal indizado %3 al que le falta el valordel Registro predeterminado. |
Provider %1{%2} has a channel indexed %3 that is missing the default registry value. |
| 0x55 | **** Advertencia: no se ha encontrado el anunciante %1 en el archivo de recursos.resourceFileName: %2 |
**** Warning: Publisher %1 was not found in the resource file.resourceFileName: %2 |
| 0x56 | **** Advertencia: no se ha encontrado el archivo de recursos para el anunciante %1 o no se ha podido abrir.resourceFileName: %2 |
**** Warning: The resource file for publisher %1 was not found or could not be opened.resourceFileName: %2 |
| 0x57 | **** Advertencia: el archivo de recursos para el anunciante %1 no contiene el recurso de metadatos.Asegúrate de vincular el archivo .bin generado por el compilador de mensajes en elbinario especificado.resourceFileName: %2 |
**** Warning: The resource file for publisher %1 does not contain the metadata resource.Make sure to link the .bin file generated by the Message Compiler into thespecified binary.resourceFileName: %2 |
| 0x58 | La entrada de contraseñas segura no está disponible en esta versión de Windows.%0 |
Secure password input is not available on this version of Windows.%0 |
| 0x59 | El servicio de registro de eventos no está disponible en esta versión de Windows. No se admite el comando %1!s!. |
The Event Log service is not available on this version of Windows. Command %1!s! is not supported. |
| 0x5A | **** Advertencia: el servicio de registro de eventos no está disponible en esta versión de Windows.Los editores y los canales se instalaron correctamente, pero no podemos validar los recursos de editor de %1!s! sin el servicio. |
**** Warning: The Event Log service is not available on this version of Windows.The publishers and channels were installed successfully, but we can't validate the publisher resources for %1!s! without the service. |