¿Cómo abrir la supervisión de la actividad del registro?
Abre la vista desde el menú de la aplicación: Menu -> Monitoring -> Registro. Sirve para revisar los cambios del registro guardados por el agente en los ordenadores incluidos en la supervisión. En un solo lugar puedes ver el número de cambios, el área más modificada, los valores del registro añadidos, modificados y eliminados, los cambios del árbol del registro, el último tipo de cambio, la última área, el nombre del valor y la clave del registro.
Usa esta vista cuando quieras determinar si una estación muestra actividad de configuración inusual, si la instalación o eliminación de software dejó rastros en el registro, si los cambios se concentran en un área y qué ordenadores generan el mayor volumen de entradas. La supervisión del registro es especialmente útil como contexto técnico: no muestra el contenido del trabajo del usuario, sino rastros de configuración del sistema y de las aplicaciones.
La página combina el Panel analítico con una tabla de registros y una sección de detalles. El panel agrupa indicadores numéricos, listas principales, gráficos diarios, comparaciones de rangos, desviaciones detectadas, distribución horaria y mensajes sobre la completitud de los datos. Cada fila de la tabla representa un día de supervisión de un ordenador. Tras hacer clic en un registro, la aplicación abre los detalles de ese día para la estación y el empleado indicados, donde los cambios se agrupan por elemento del registro, área, clave, tipo de cambio y valor.
Tabla diaria en la supervisión de cambios del registro
La tabla diaria muestra la información más importante del registro sin entrar en los detalles técnicos de cada entrada. Así puedes reconocer rápidamente un día con un número alto de cambios, cambios centrados en un área concreta o una última entrada que apunta a un tipo de operación determinado.
Empieza por estas columnas:
- Cambios del registro - el número total de cambios registrados ese día.
- Área más modificada - la parte del registro que tuvo la mayor proporción de actividad en el registro.
- Valores modificados - valores del registro cuyo contenido fue modificado.
- Valores eliminados - una señal de que la configuración pudo limpiarse o cambiarse por un programa.
- Valores añadidos - nuevas entradas que aparecieron en el ámbito supervisado.
Las columnas adicionales permiten revisar cambios del árbol del registro, último tipo de cambio, última área del registro, último nombre de valor y última clave del registro. La búsqueda cubre, entre otros datos, horas activas, áreas, claves, tipos de cambios, nombres de valores y el contenido de los detalles guardados en el registro.
Panel analítico en la supervisión del registro de Windows
El panel analítico reúne datos del rango de fechas seleccionado y ayuda a evaluar la actividad del registro en todo el grupo de ordenadores. Suma muestra el volumen completo de cambios, mientras que Promedio diario facilita comparar periodos de distinta duración o con diferente número de estaciones activas.
Las tarjetas principales del panel incluyen Cambios del registro, Valores del registro modificados, Valores del registro añadidos, Valores del registro eliminados, Cambios del árbol del registro, Áreas del registro, Claves del registro, Ordenadores y Empleados. Conviene leerlas juntas: un número alto de cambios con pocas áreas significa actividad concentrada, mientras que muchas claves pueden indicar un cambio amplio de configuración.
En la supervisión del registro, presta especial atención al aumento de valores eliminados y cambios del árbol. Los números por sí solos no prueban un problema, pero suelen marcar el momento en el que conviene comprobar si el cambio procede de una actualización, instalación, eliminación de software, herramienta administrativa o modificación inesperada de ajustes.
Rankings de áreas y claves en la supervisión del registro
Los rankings llevan desde el número general de cambios hasta los lugares donde la actividad realmente se concentra. En esta vista puedes cambiar categorías de datos y comprobar si la mayoría de cambios corresponde a áreas del registro, claves concretas, ordenadores, empleados, tipos de cambios, subárboles o tipos de valores.
El panel de rankings incluye, entre otros:
- Principales áreas del registro - áreas con el mayor número de cambios.
- Principales claves del registro - rutas que aparecieron con más frecuencia en los detalles.
- Ordenadores más activos - estaciones que generan más actividad del registro.
- Empleados más activos - usuarios vinculados a registros con los recuentos de cambios más altos.
- Tipos de cambios del registro - distribución de operaciones, como adiciones, modificaciones o eliminaciones de valores.
- Subárboles del registro y Tipos de valores del registro - un desglose técnico que ayuda a entender la naturaleza de las entradas.
Si el ranking de claves está dominado por una ruta, abre los detalles de los registros de ese periodo. Si la actividad se extiende por muchas áreas, revisa primero los tipos de cambios y los ordenadores, porque una distribución amplia suele requerir análisis de evento del sistema más que inspección de una sola entrada.
Tendencias de cambios del registro en la supervisión de ordenadores
Las tendencias muestran cómo se distribuyó la actividad del registro día a día. Puedes cambiar gráficos para cambios del registro, valores modificados, valores añadidos, valores eliminados, cambios del árbol, ordenadores y empleados.
Al analizar tendencias, revisa:
- si el salto en el número de cambios ocurrió un solo día o se mantuvo durante varios días,
- si el aumento afecta sobre todo a valores añadidos, modificados o eliminados,
- si al mismo tiempo crece el número de ordenadores, porque entonces el cambio puede venir de un despliegue o actualización,
- si la actividad se concentra en un empleado o una estación,
- si los cambios del árbol del registro aparecen junto con muchos cambios detallados de valores.
El gráfico Presencia horaria de actividad del registro muestra el porcentaje de días supervisados en los que el agente observó actividad durante una hora local concreta. No es un contador de cambios en esa hora. Una hora marcada solo significa que hubo al menos un evento del registro en ese intervalo.
Comparaciones de periodos en la supervisión del registro
Las comparaciones sitúan el periodo actual junto a un rango de referencia y muestran si la actividad del registro aumentó, disminuyó o cambió su estructura. Es útil cuando quieres separar el ruido normal del sistema de un aumento repentino tras una actualización, instalación de software o cambio de configuración.
En la pestaña de comparaciones, céntrate sobre todo en:
- el cambio en Cambios del registro, porque indica el aumento o descenso general del volumen.
- la diferencia en Valores del registro eliminados, especialmente después de operaciones de limpieza o desinstalación.
- los cambios en Valores del registro añadidos, que pueden mostrar nuevos ajustes de aplicaciones.
- la proporción de Cambios del árbol del registro, cuando sea importante distinguir cambios estructurales de cambios solo en valores.
- el número de ordenadores y empleados, para confirmar que los periodos comparados tienen un alcance similar.
Si el periodo actual se desvía mucho de la referencia, ve a los rankings y encuentra el área o la clave responsable de la diferencia. Solo después abre los detalles de un registro seleccionado, porque analizar desde el total hasta una clave concreta lleva más rápido al origen del cambio.
Anomalías en la supervisión de la actividad del registro
Las anomalías señalan eventos que destacan frente al periodo de comparación o que cumplen umbrales guardados en el mecanismo analítico. En esta vista se refieren al volumen de cambios, nuevas áreas del registro, alta proporción de valores eliminados y actividad relacionada con la eliminación de software.
El panel puede mostrar, entre otros:
- La actividad del registro aumentó significativamente - cuando el periodo actual tiene claramente más cambios que el periodo de referencia.
- Se detectó actividad en una nueva área del registro - cuando un área no existía antes y ahora tiene un número visible de cambios.
- Los valores eliminados del registro tienen una proporción elevada - cuando una parte importante de los cambios detallados corresponde a valores eliminados.
- Se detectó actividad del registro relacionada con la eliminación de software - cuando los registros encajan con rastros de desinstalación o limpieza tras un programa.
En cada anomalía revisa las evidencias: Cambios actuales del registro, Cambios de referencia del registro, Aumento de cambios del registro, Área del registro, Clave del registro, número de valores eliminados y número de cambios detallados. Una anomalía no significa automáticamente un incidente, pero marca un buen punto para iniciar la verificación.
Detalles del registro en la supervisión de claves del registro
Tras hacer clic en un registro, la aplicación muestra elementos del registro recopilados durante el día de trabajo concreto de esa estación. Los detalles no son un simple diario de cada escritura individual; organizan los cambios para ver con más facilidad qué área, clave o valor fue responsable de la mayor parte de la actividad.
En la tabla de detalles encontrarás campos como Elemento modificado, Área del registro, Clave del registro, Nombre del valor, Tipo de cambio, Cambios del registro, Tipo de valor, Valor anterior y Nuevo valor. Las columnas adicionales pueden mostrar Porcentaje de cambios, Claves añadidas, Claves eliminadas, Valores añadidos, Valores modificados, Valores eliminados, Cambios del árbol, Cambios detallados, Subárbol del registro, Raíz supervisada, Ruta relativa, Descripción, Clave del elemento, Primera detección, Última detección y Horas activas.
Lo mejor es empezar por la columna Cambios del registro y después pasar al área y a la clave. Si ves un valor anterior y uno nuevo, compáralos con cuidado: la vista previa puede contener solo fragmentos de un valor o una representación abreviada, especialmente cuando el contenido completo no debe presentarse en la tabla.
Calidad de datos en la supervisión de cambios del registro
La sección de calidad de datos informa si los detalles del registro están disponibles y si coinciden con el resumen diario. Es importante porque los números de la tabla proceden de agregación, mientras que los detalles se leen desde un conjunto preparado de elementos del registro.
En esta parte del panel pueden aparecer mensajes sobre falta de detalles, estructura JSON no válida, detalles fuera de los límites del día, discrepancia entre detalles y resumen, el día actual todavía en agregación o un registro cerrado sin detalles de actividad del registro.
Si el registro corresponde a hoy, un estado parcial suele significar que los datos aún se están recopilando o agregando. En registros más antiguos, la falta de detalles o una incoherencia exige comprobar el trabajo del agente, la cola de envío y el proceso de agregación. Solo después de confirmar la calidad de los datos conviene sacar conclusiones de un número inusual de cambios.
Ajustes de supervisión del registro en el perfil del agente
El contenido de la vista Registro depende del ajuste del perfil del agente enableRegistryMonitoring. En la configuración está marcado como editable, por lo que el administrador puede decidir si un perfil debe recopilar actividad del registro para los ordenadores asignados.
En la práctica, la relación es simple:
- cuando la supervisión del registro está activada, el agente puede guardar cambios que luego aparecen en la tabla, el panel analítico y los detalles.
- cuando la supervisión del registro está desactivada, la vista no recibirá nuevos datos de los ordenadores que usen ese perfil.
- cambiar el ajuste afecta a datos futuros; no completa registros históricos creados antes sin recopilación de actividad del registro.
Antes de activar esta opción, conviene asegurarse de que el equipo realmente necesita supervisión técnica de cambios del registro. La vista aporta contexto útil al analizar instalaciones, desinstalaciones, cambios de configuración y modificaciones inusuales del sistema, pero puede generar muchos datos en ordenadores donde los ajustes de aplicaciones cambian a menudo.