| DisplayName | Description | ID | Target | Category | Enabled | Instance Name | Counter Name | Frequency | Event_ID | Event Source | Alert Generate | Alert Severity | Alert Priority | Remotable | Event Log |
| Porcentaje de aciertos de la asignación de datos de caché | Recopila datos del contador de rendimiento de Memoria\Porcentaje de aciertos de la asignación de datos de caché | Microsoft.Windows.Server.10.0.CacheDataMapHitsPercent.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | False | Cache | Data Map Hits \% | 300 | 0 | | False | | | True | |
| Longitud media de la cola de lectura de disco lógico de Windows Server 2016 y versiones posteriores | El promedio de solicitudes de lectura que están en cola para el disco seleccionado durante el intervalo de muestra. | Microsoft.Windows.Server.10.0.LogicalDisk.AverageDiskReadQueueLength.Collection | Microsoft.Windows.Server.10.0.LogicalDisk | PerformanceCollection | False | LogicalDisk | Avg. Disk Read Queue Length | 300 | 0 | | False | | | True | |
| Longitud media de la cola de escritura de disco de Windows Server 2016 y versiones posteriores (disco lógico) | El promedio de solicitudes de escritura que están en cola para el disco seleccionado durante el intervalo de muestra. | Microsoft.Windows.Server.10.0.LogicalDisk.AverageDiskWriteQueueLength.Collection | Microsoft.Windows.Server.10.0.LogicalDisk | PerformanceCollection | False | LogicalDisk | Avg. Disk Write Queue Length | 300 | 0 | | False | | | True | |
| Regla de recopilación para el promedio de longitud de la cola de disco de Windows Server 2016 y versiones posteriores | Recopila el contador de rendimiento Disco lógico\Longitud media de la cola de disco | Microsoft.Windows.Server.10.0.LogicalDisk.AvgDiskQueueLength.Collection | Microsoft.Windows.Server.10.0.LogicalDisk | PerformanceCollection | False | LogicalDisk | Avg. Disk Queue Length | 300 | 0 | | False | | | True | |
| Regla de recopilación para el tiempo medio en segundos por lectura en el disco de Windows Server 2016 y versiones posteriores | Recopila el contador de rendimiento Disco lógico\Media en segundos por lectura en el disco | Microsoft.Windows.Server.10.0.LogicalDisk.AvgDiskSecPerRead.Collection | Microsoft.Windows.Server.10.0.LogicalDisk | PerformanceCollection | False | LogicalDisk | Avg. Disk sec/Read | 300 | 0 | | False | | | True | |
| Regla de recopilación para el tiempo medio en segundos por transferencia en el disco de Windows Server 2016 y versiones posteriores | Recopila el contador de rendimiento Disco lógico\Media en segundos por transferencia del disco | Microsoft.Windows.Server.10.0.LogicalDisk.AvgDiskSecPerTransfer.Collection | Microsoft.Windows.Server.10.0.LogicalDisk | PerformanceCollection | True | LogicalDisk | Avg. Disk sec/Transfer | 300 | 0 | | False | | | True | |
| Regla de recopilación para el tiempo medio en segundos por escritura en el disco de Windows Server 2016 y versiones posteriores | Recopila el contador de rendimiento Disco lógico\Media en segundos por escritura en el disco | Microsoft.Windows.Server.10.0.LogicalDisk.AvgDiskSecPerWrite.Collection | Microsoft.Windows.Server.10.0.LogicalDisk | PerformanceCollection | False | LogicalDisk | Avg. Disk sec/Write | 300 | 0 | | False | | | True | |
| Regla de recopilación para la longitud de la cola de disco actual de Windows Server 2016 y versiones posteriores | Recopila el contador de rendimiento Disco lógico\Longitud actual de la cola de disco | Microsoft.Windows.Server.10.0.LogicalDisk.CurrentDiskQueueLength.Collection | Microsoft.Windows.Server.10.0.LogicalDisk | PerformanceCollection | True | LogicalDisk | Current Disk Queue Length | 300 | 0 | | False | | | True | |
| Regla de recopilación para bytes de disco por segundo de Windows Server 2016 y versiones posteriores | Recopila el contador de rendimiento Disco lógico\Bytes de disco por segundo | Microsoft.Windows.Server.10.0.LogicalDisk.DiskBytesPerSec.Collection | Microsoft.Windows.Server.10.0.LogicalDisk | PerformanceCollection | False | LogicalDisk | Disk Bytes/sec | 300 | 0 | | False | | | True | |
| Bytes de lectura de disco por segundo de Windows Server 2016 y versiones posteriores (disco lógico) | La velocidad a la que los bytes se transfieren desde el disco durante las operaciones de lectura. | Microsoft.Windows.Server.10.0.LogicalDisk.DiskReadBytesPerSec.Collection | Microsoft.Windows.Server.10.0.LogicalDisk | PerformanceCollection | False | LogicalDisk | Disk Read Bytes/sec | 300 | 0 | | False | | | True | |
| Regla de recopilación para lecturas de disco por segundo de Windows Server 2016 y versiones posteriores | Recopila el contador de rendimiento Disco lógico\Lecturas en el disco por segundo | Microsoft.Windows.Server.10.0.LogicalDisk.DiskReadsPerSec.Collection | Microsoft.Windows.Server.10.0.LogicalDisk | PerformanceCollection | False | LogicalDisk | Disk Reads/sec | 300 | 0 | | False | | | True | |
| Bytes de escritura de disco lógico por segundo de Windows Server 2016 y versiones posteriores | La velocidad a la que los bytes se transfieren desde el disco durante las operaciones de escritura. | Microsoft.Windows.Server.10.0.LogicalDisk.DiskWriteBytesPerSec.Collection | Microsoft.Windows.Server.10.0.LogicalDisk | PerformanceCollection | False | LogicalDisk | Disk Write Bytes/sec | 300 | 0 | | False | | | True | |
| Regla de recopilación para escrituras de disco por segundo de Windows Server 2016 y versiones posteriores | Recopila el contador de rendimiento Disco lógico\Escrituras en el disco por segundo | Microsoft.Windows.Server.10.0.LogicalDisk.DiskWritesPerSec.Collection | Microsoft.Windows.Server.10.0.LogicalDisk | PerformanceCollection | False | LogicalDisk | Disk Writes/sec | 300 | 0 | | False | | | True | |
| Megabytes libres de disco lógico de Windows Server 2016 y versiones posteriores | El espacio en megabytes del disco lógico que está sin asignar | Microsoft.Windows.Server.10.0.LogicalDisk.FreeMB.Collection | Microsoft.Windows.Server.10.0.LogicalDisk | PerformanceCollection | True | LogicalDisk | Free Megabytes | 600 | 0 | | False | | | True | |
| Porcentaje de espacio libre de disco lógico de Windows Server 2016 y versiones posteriores | Porcentaje de espacio total utilizable del disco lógico que está sin asignar | Microsoft.Windows.Server.10.0.LogicalDisk.FreeSpace.Collection | Microsoft.Windows.Server.10.0.LogicalDisk | PerformanceCollection | True | LogicalDisk | \% Free Space | 600 | 0 | | False | | | True | |
| Regla de sistema de archivos NTFS dañado en Windows Server 2016 y versiones posteriores | Esta regla genera alertas basadas en los eventos del sistema que indica que el sistema de archivos NTFS está dañado. | Microsoft.Windows.Server.10.0.LogicalDisk.NTFSFileSystemCorrupt.Alert | Microsoft.Windows.Server.10.0.LogicalDisk | EventCollection | True | | | 0 | 0 | | True | Warning | Normal | True | System |
| Porcentaje de tiempo de inactividad de disco lógico de Windows Server 2016 y versiones posteriores | El porcentaje de tiempo durante el intervalo de muestra en que el disco estaba inactivo. | Microsoft.Windows.Server.10.0.LogicalDisk.PercentIdle.Collection | Microsoft.Windows.Server.10.0.LogicalDisk | PerformanceCollection | True | LogicalDisk | \% Idle Time | 300 | 0 | | False | | | True | |
| E/S dividida por segundo de disco lógico de Windows Server 2016 y versiones posteriores | La velocidad a la que las operaciones de E/S en el disco fueron divididas en múltiples entradas y salidas. | Microsoft.Windows.Server.10.0.LogicalDisk.SplitIOPerSec.Collection | Microsoft.Windows.Server.10.0.LogicalDisk | PerformanceCollection | False | LogicalDisk | Split IO/Sec | 600 | 0 | | False | | | True | |
| \% de tiempo de DPC para procesador lógico de Windows Server 2016 y versiones posteriores | Recopila el contador de rendimiento Procesador\\% de tiempo de DPC | Microsoft.Windows.Server.10.0.LogicalProcessor.PercentDPCTime.Collection | Microsoft.Windows.Server.10.0.LogicalProcessor | PerformanceCollection | False | Processor | \% DPC Time | 300 | 0 | | False | | | True | |
| \% de tiempo de interrupción de información de procesador lógico de Windows Server 2016 y versiones posteriores | Recopila el contador de rendimiento Información de procesador\\% de tiempo de interrupción | Microsoft.Windows.Server.10.0.LogicalProcessor.PercentInterruptTime.Collection | Microsoft.Windows.Server.10.0.LogicalProcessor | PerformanceCollection | False | Processor | \% Interrupt Time | 300 | 0 | | False | | | True | |
| \% de tiempo de procesador para procesador lógico de Windows Server 2016 y versiones posteriores | Recopila el contador de rendimiento Procesador\\% de tiempo de procesador | Microsoft.Windows.Server.10.0.LogicalProcessor.PercentProcessorTime.Collection | Microsoft.Windows.Server.10.0.LogicalProcessor | PerformanceCollection | True | Processor | \% Processor Time | 300 | 0 | | False | | | True | |
| Entradas libres de la tabla de páginas del sistema | Recopila datos del contador de rendimiento Memoria\Entradas libres de la tabla de páginas del sistema | Microsoft.Windows.Server.10.0.MemoryFreeSystemPageTableEntries.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | True | Memory | Free System Page Table Entries | 600 | 0 | | False | | | True | |
| Bytes recibidos por segundo del adaptador de red de Windows Server 2016 y versiones posteriores | Recopila el contador de rendimiento Interfaz de red\Bytes recibidos/seg. | Microsoft.Windows.Server.10.0.NetworkAdapter.BytesReceivedPerSec.Collection | Microsoft.Windows.Server.10.0.NetworkAdapter | PerformanceCollection | False | Network Adapter | Bytes Received/sec | 300 | 0 | | False | | | True | |
| Bytes enviados por segundo del adaptador de red de Windows Server 2016 y versiones posteriores | Recopila el contador de rendimiento Interfaz de red\Bytes enviados/seg. | Microsoft.Windows.Server.10.0.NetworkAdapter.BytesSentPerSec.Collection | Microsoft.Windows.Server.10.0.NetworkAdapter | PerformanceCollection | False | Network Adapter | Bytes Sent/sec | 300 | 0 | | False | | | True | |
| Bytes totales por segundo del adaptador de red de Windows Server 2016 y versiones posteriores | Recopila el contador de rendimiento Interfaz de red\Total de bytes/seg. | Microsoft.Windows.Server.10.0.NetworkAdapter.BytesTotalPerSec.Collection | Microsoft.Windows.Server.10.0.NetworkAdapter | PerformanceCollection | True | Network Adapter | Bytes Total/sec | 300 | 0 | | False | | | True | |
| Ancho de banda actual | La regla Recopila datos del contador de Interfaz de red\Ancho de banda actual. | Microsoft.Windows.Server.10.0.NetworkAdapter.CurrentBandwidth.Collection | Microsoft.Windows.Server.10.0.NetworkAdapter | PerformanceCollection | True | Network Adapter | Current Bandwidth | 600 | 0 | | False | | | True | |
| Longitud de la cola de salida | La regla Recopila datos del contador de Interfaz de red\Longitud de la cola de salida. | Microsoft.Windows.Server.10.0.NetworkAdapter.OutputQueueLength.Collection | Microsoft.Windows.Server.10.0.NetworkAdapter | PerformanceCollection | False | Network Adapter | Output Queue Length | 300 | 0 | | False | | | True | |
| Porcentaje de lectura de ancho de banda utilizado | La regla recopila el contador de lectura de ancho de banda utilizado para adaptadores de red. | Microsoft.Windows.Server.10.0.NetworkAdapter.PercentBandwidthUsedReads.Collection | Microsoft.Windows.Server.10.0.NetworkAdapter | PerformanceCollection | False | | | 0 | 0 | | False | | | True | |
| Porcentaje total de ancho de banda utilizado | La regla recopila el contador de total de ancho de banda utilizado para adaptadores de red. | Microsoft.Windows.Server.10.0.NetworkAdapter.PercentBandwidthUsedTotal.Collection | Microsoft.Windows.Server.10.0.NetworkAdapter | PerformanceCollection | True | | | 0 | 0 | | False | | | True | |
| Porcentaje de escritura de ancho de banda utilizado | La regla recopila el contador de escritura de ancho de banda utilizado para adaptadores de red. | Microsoft.Windows.Server.10.0.NetworkAdapter.PercentBandwidthUsedWrites.Collection | Microsoft.Windows.Server.10.0.NetworkAdapter | PerformanceCollection | False | | | 0 | 0 | | False | | | True | |
| Regla de recopilación para comprobar lo que ocurrió en el sistema al iniciar | Esta regla recopila los eventos que indican que el sistema ejecutó un chkdsk al iniciar | Microsoft.Windows.Server.10.0.OperatingSystem.CheckingFileSystemOccuredOnStartup.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | False | | | 0 | 0 | | False | | | True | Application |
| Regla de recopilación para eventos de reinicio sin errores de Windows | Esta regla recopila los eventos que indican un cierre sin errores de Windows. | Microsoft.Windows.Server.10.0.OperatingSystem.CleanShutdown.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | False | | | 0 | 0 | | False | | | True | System |
| Regla de recopilación para eventos de cierres con errores de Windows | Esta regla recopila eventos que indican un cierre con errores de Windows. | Microsoft.Windows.Server.10.0.OperatingSystem.DirtyShutdown.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | False | | | 0 | 0 | | False | | | True | System |
| El archivo de registro de eventos está lleno | El archivo de registro de eventos está lleno. | Microsoft.Windows.Server.10.0.OperatingSystem.EventLogFull.Alert | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | True | | | 0 | 0 | | True | Warning | Normal | True | System |
| Se ha detectado una dirección IP duplicada | Se ha detectado una dirección IP duplicada en la red | Microsoft.Windows.Server.10.0.OperatingSystem.IPAddressConflict.Alert | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | True | | | 0 | 0 | | True | Error | Normal | True | System |
| No se puede leer el disco | El Administrador de discos lógicos informa de que no se puede leer el disco | Microsoft.Windows.Server.10.0.OperatingSystem.LDMCantReadDisk.Alert | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | True | | | 0 | 0 | | True | Warning | Normal | True | System |
| Megabytes de memoria disponibles en Windows Server 2016 y versiones posteriores | Recopila el contador de rendimiento Memoria\MB disponibles | Microsoft.Windows.Server.10.0.OperatingSystem.MemoryAvailableMBytes.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | True | Memory | Available MBytes | 600 | 0 | | False | | | True | |
| Bytes de caché | Recopila datos del contador de rendimiento Memoria\Bytes de caché | Microsoft.Windows.Server.10.0.OperatingSystem.MemoryCacheBytes.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | False | Memory | Cache Bytes | 600 | 0 | | False | | | True | |
| Límite comprometido | Recopila datos del contador de rendimiento Memoria\Límite comprometido | Microsoft.Windows.Server.10.0.OperatingSystem.MemoryCommitLimit.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | False | Memory | Commit Limit | 600 | 0 | | False | | | True | |
| Bytes asignados | Recopila datos del contador de rendimiento Memoria\Bytes asignados | Microsoft.Windows.Server.10.0.OperatingSystem.MemoryCommittedBytes.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | False | Memory | Committed Bytes | 600 | 0 | | False | | | True | |
| Lecturas de páginas de memoria por segundo de Windows Server 2016 y versiones posteriores | Recopila el contador de rendimiento Memoria\Lecturas de página/seg. | Microsoft.Windows.Server.10.0.OperatingSystem.MemoryPageReadsPerSec.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | False | Memory | Page Reads/sec | 300 | 0 | | False | | | True | |
| Entrada de páginas por segundo | Recopila datos del contador de rendimiento Memoria\Entrada de páginas/seg. | Microsoft.Windows.Server.10.0.OperatingSystem.MemoryPagesInputPerSec.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | False | Memory | Pages Input/sec | 600 | 0 | | False | | | True | |
| Salida de páginas por segundo | Recopila datos del contador de rendimiento Memoria\Salida de páginas/seg. | Microsoft.Windows.Server.10.0.OperatingSystem.MemoryPagesOutputPerSec.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | False | Memory | Pages Output/sec | 600 | 0 | | False | | | True | |
| Páginas de memoria por segundo de Windows Server 2016 y versiones posteriores | Recopila el contador de rendimiento Memoria\Lecturas de página/seg. | Microsoft.Windows.Server.10.0.OperatingSystem.MemoryPagesPerSec.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | True | Memory | Pages/sec | 300 | 0 | | False | | | True | |
| Escrituras de páginas de memoria por segundo de Windows Server 2016 y versiones posteriores | Recopila el contador de rendimiento Memoria\Escrituras de página/seg. | Microsoft.Windows.Server.10.0.OperatingSystem.MemoryPageWritesPerSec.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | False | Memory | Page Writes/sec | 300 | 0 | | False | | | True | |
| \% de bytes de memoria asignados en uso de Windows Server 2016 y versiones posteriores | Recopila el contador de rendimiento Memoria\\% de bytes asignados en uso | Microsoft.Windows.Server.10.0.OperatingSystem.MemoryPercentCommittedBytesInUse.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | False | Memory | \% Committed Bytes In Use | 600 | 0 | | False | | | True | |
| Bytes del bloque de memoria no paginado de Windows Server 2016 y versiones posteriores | Recopila el contador de rendimiento Memoria\Bytes del bloque no paginado | Microsoft.Windows.Server.10.0.OperatingSystem.MemoryPoolNonPagedBytes.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | True | Memory | Pool Nonpaged Bytes | 600 | 0 | | False | | | True | |
| Bytes del bloque de memoria paginado de Windows Server 2016 y versiones posteriores | Recopila el contador de rendimiento Memoria\Bytes del bloque paginado | Microsoft.Windows.Server.10.0.OperatingSystem.MemoryPoolPagedBytes.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | True | Memory | Pool Paged Bytes | 600 | 0 | | False | | | True | |
| Bytes residentes de bloque paginado | Recopila datos del contador de rendimiento Memoria\Bytes residentes de bloque paginado | Microsoft.Windows.Server.10.0.OperatingSystem.MemoryPoolPagedResidentBytes.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | False | Memory | Pool Paged Resident Bytes | 600 | 0 | | False | | | True | |
| Bytes residentes de caché del sistema | Recopila datos del contador de rendimiento Memoria\Bytes residentes de caché del sistema | Microsoft.Windows.Server.10.0.OperatingSystem.MemorySystemCacheResidentBytes.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | False | Memory | System Cache Resident Bytes | 600 | 0 | | False | | | True | |
| Regla de recopilación para un adaptador de red que no está conectado a la red | Regla de recopilación para eventos que indican que el adaptador de red no está conectado a la red. | Microsoft.Windows.Server.10.0.OperatingSystem.NetworkAdapterDisconnected.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | False | | | 0 | 0 | | False | | | True | System |
| NTFS: escritura demorada perdida | El sistema de archivos NT informa de que se ha perdido una escritura demorada. | Microsoft.Windows.Server.10.0.OperatingSystem.NTFSDelayedWriteLost.Alert | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | True | | | 0 | 0 | | True | Warning | Normal | True | System |
| NTFS: sistema de archivos dañado | El sistema de archivos NT indica un sistema de archivos dañado. | Microsoft.Windows.Server.10.0.OperatingSystem.NTFSFileSystemCorrupt.Alert | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | False | | | 0 | 0 | | True | Warning | Normal | True | System |
| Regla de recopilación para límite de umbral de cuota de NTFS alcanzado | Se ha alcanzado el límite de umbral de cuota de un disco NTFS. | Microsoft.Windows.Server.10.0.OperatingSystem.NTFSQuotaThresholdLimitReached.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | False | | | 0 | 0 | | False | | | True | System |
| Regla de recopilación para límite de umbral de cuota de NTFS alcanzado | Se ha alcanzado el umbral de cuota de un disco NTFS. | Microsoft.Windows.Server.10.0.OperatingSystem.NTFSQuotaThresholdReached.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | False | | | 0 | 0 | | False | | | True | System |
| Porcentaje de uso de archivo de paginación de Windows Server 2016 y versiones posteriores | Regla de recopilación para el contador de rendimiento Archivo de paginación\\% de uso | Microsoft.Windows.Server.10.0.OperatingSystem.PageFilePercentUsage.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | False | Paging File | \% Usage | 600 | 0 | | False | | | True | |
| Porcentaje de memoria utilizado | Esta regla recopila datos acerca de la memoria física utilizada. | Microsoft.Windows.Server.10.0.OperatingSystem.PercentMemoryUsed.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | True | | | 0 | 0 | | False | | | True | |
| Demasiadas solicitudes de datos del contador de rendimiento han generado error | Demasiadas solicitudes de datos del contador de rendimiento han superado el tiempo de espera y han generado un error | Microsoft.Windows.Server.10.0.OperatingSystem.PerfCounterDataRequestTimeOut.Alert | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | True | | | 0 | 0 | | True | Error | Normal | True | Application |
| El registro de rendimiento está dañado | Se detectaron daños en el registro relacionados con los contadores de rendimiento. | Microsoft.Windows.Server.10.0.OperatingSystem.PerformanceRegistryCorruption.Alert | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | True | | | 0 | 0 | | True | Warning | Normal | True | Application |
| Regla de recopilación para eventos de reinicio de Windows (reinicio desde la comprobación de errores) | Regla de recopilación para eventos que indican el reinicio de Windows desde la comprobación de errores | Microsoft.Windows.Server.10.0.OperatingSystem.RebootFromBugCheck.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | False | | | 0 | 0 | | False | | | True | System |
| Regla de recopilación para eventos de reinicio de Windows | Esta regla recopila eventos que indican que Windows se ha reiniciado | Microsoft.Windows.Server.10.0.OperatingSystem.RestartEvent.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | False | | | 0 | 0 | | False | | | True | System |
| Regla de estado de la configuración del servicio Servidor | Regla de estado de la configuración del servicio Servidor | Microsoft.Windows.Server.10.0.OperatingSystem.ServerServiceConfiguration.Rule | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | True | | | 0 | 0 | | True | Warning | Normal | True | System |
| Un servicio se encuentra en un estado impredecible | Un servicio se encuentra en un estado impredecible. | Microsoft.Windows.Server.10.0.OperatingSystem.ServiceEnteredUnpredictableState.Alert | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | True | | | 0 | 0 | | True | Error | Normal | True | System |
| Un servicio está mal configurado | Se ha detectado un servicio mal configurado. | Microsoft.Windows.Server.10.0.OperatingSystem.ServiceMisconfigured.Alert | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | True | | | 0 | 0 | | True | Error | Normal | True | System |
| Error al iniciar un servicio o un controlador | Se ha detectado un evento que indica un error al iniciar un servicio o un controlador. | Microsoft.Windows.Server.10.0.OperatingSystem.ServiceOrDriverFailedToStart.Alert | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | False | | | 0 | 0 | | True | Warning | Normal | True | System |
| Regla de recopilación para eventos de error al iniciar un servicio o controlador | Regla de recopilación para eventos que indican un error al iniciar un servicio o controlador. | Microsoft.Windows.Server.10.0.OperatingSystem.ServiceOrDriverFailedToStart.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | False | | | 0 | 0 | | False | | | True | System |
| Un servicio ha terminado de forma inesperada | Se ha recopilado un evento que indica la terminación inesperada de un servicio. | Microsoft.Windows.Server.10.0.OperatingSystem.ServiceTerminatedUnexpextedly.Alert | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | False | | | 0 | 0 | | True | Warning | Normal | True | System |
| Regla de recopilación para terminaciones inesperadas de servicios | Regla de recopilación para eventos que indican terminaciones inesperadas de servicios. | Microsoft.Windows.Server.10.0.OperatingSystem.ServiceTerminatedUnexpextedly.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | False | | | 0 | 0 | | False | | | True | System |
| Una configuración de recurso compartido no es válida | Se ha detectado un recurso compartido con configuración no válida. | Microsoft.Windows.Server.10.0.OperatingSystem.ShareConfigurationInvalid.Alert | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | False | | | 0 | 0 | | True | Warning | Normal | True | System |
| Regla de recopilación para la detección de una configuración de recurso compartido no válida | Regla de recopilación para eventos que indican que un recurso compartido tiene una configuración no válida. | Microsoft.Windows.Server.10.0.OperatingSystem.ShareConfigurationInvalid.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | False | | | 0 | 0 | | False | | | True | System |
| Error al instalar una actualización de software | Error al instalar una actualización de software. | Microsoft.Windows.Server.10.0.OperatingSystem.SoftwareUpdateInstallationFailed.Alert | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | False | | | 0 | 0 | | True | Error | Normal | True | System |
| Regla de recopilación para errores al instalar actualizaciones de software | Regla de recopilación para eventos que indican un error al instalar actualizaciones de software. | Microsoft.Windows.Server.10.0.OperatingSystem.SoftwareUpdateInstallationFailed.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | False | | | 0 | 0 | | False | | | True | System |
| Regla de recopilación para eventos de instalación de actualizaciones de software | Regla de recopilación para eventos que indican la instalación de nuevas actualizaciones de software. | Microsoft.Windows.Server.10.0.OperatingSystem.SoftwareUpdatesInstalled.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | False | | | 0 | 0 | | False | | | True | System |
| Regla de recopilación para eventos de instalación programada de actualizaciones de software | Regla de recopilación para eventos que indican la programación de nuevas actualizaciones de software. | Microsoft.Windows.Server.10.0.OperatingSystem.SoftwareUpdatesScheduledForInstallation.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | False | | | 0 | 0 | | False | | | True | System |
| Cambios de contexto de sistema por segundo de Windows Server 2016 y versiones posteriores | Regla de recopilación para el contador de rendimiento Sistema\Cambios de contexto/seg. | Microsoft.Windows.Server.10.0.OperatingSystem.SystemContextSwitchesPerSec.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | False | System | Context Switches/sec | 300 | 0 | | False | | | True | |
| Longitud de cola del procesador del sistema de Windows Server 2016 y versiones posteriores | Regla de recopilación para el contador de rendimiento Sistema\Longitud de la cola del procesador. | Microsoft.Windows.Server.10.0.OperatingSystem.SystemProcessorQueueLength.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | True | System | Processor Queue Length | 300 | 0 | | False | | | True | |
| \% de tiempo de DPC total de procesador de Windows Server 2016 y versiones posteriores | Recopila el contador de rendimiento Procesador\\% de tiempo de DPC | Microsoft.Windows.Server.10.0.OperatingSystem.TotalPercentDPCTime.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | False | Processor Information | \% DPC Time | 300 | 0 | | False | | | True | |
| \% de tiempo de interrupción total de información de procesador de Windows Server 2016 y versiones posteriores | Recopila el contador de rendimiento Información de procesador\\% de tiempo de interrupción | Microsoft.Windows.Server.10.0.OperatingSystem.TotalPercentInterruptTime.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | False | Processor Information | \% Interrupt Time | 300 | 0 | | False | | | True | |
| \% de tiempo de procesador total para procesador de Windows Server 2016 y versiones posteriores | Recopila el contador de rendimiento Procesador\\% de tiempo de procesador | Microsoft.Windows.Server.10.0.OperatingSystem.TotalPercentProcessorTime.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | True | Processor Information | \% Processor Time | 300 | 0 | | False | | | True | |
| Longitud media de la cola de lectura de disco físico de Windows Server 2016 y versiones posteriores | El promedio de solicitudes de lectura que están en cola para el disco seleccionado durante el intervalo de muestra. | Microsoft.Windows.Server.10.0.PhysicalDisk.AverageDiskReadQueueLength.Collection | Microsoft.Windows.Server.10.0.PhysicalDisk | PerformanceCollection | False | PhysicalDisk | Avg. Disk Read Queue Length | 300 | 0 | | False | | | True | |
| Longitud media de la cola de escritura de disco de Windows Server 2016 y versiones posteriores (disco físico) | El promedio de solicitudes de escritura que están en cola para el disco seleccionado durante el intervalo de muestra. | Microsoft.Windows.Server.10.0.PhysicalDisk.AverageDiskWriteQueueLength.Collection | Microsoft.Windows.Server.10.0.PhysicalDisk | PerformanceCollection | False | PhysicalDisk | Avg. Disk Write Queue Length | 300 | 0 | | False | | | True | |
| Promedio de la longitud de cola de disco del disco físico de Windows Server 2016 y versiones posteriores | Recopila el contador de rendimiento Disco físico\Media de la longitud de cola de disco | Microsoft.Windows.Server.10.0.PhysicalDisk.AvgDiskQueueLength.Collection | Microsoft.Windows.Server.10.0.PhysicalDisk | PerformanceCollection | False | PhysicalDisk | Avg. Disk Queue Length | 300 | 0 | | False | | | True | |
| Promedio de segundos de disco por lectura del disco físico de Windows Server 2016 y versiones posteriores | Recopila el contador de rendimiento Disco físico\Media de segundos de disco/Lectura | Microsoft.Windows.Server.10.0.PhysicalDisk.AvgDiskSecPerRead.Collection | Microsoft.Windows.Server.10.0.PhysicalDisk | PerformanceCollection | False | PhysicalDisk | Avg. Disk sec/Read | 300 | 0 | | False | | | True | |
| Promedio de segundos de disco por transferencia del disco físico de Windows Server 2016 y versiones posteriores | Recopila el contador de rendimiento Disco físico\Media en segundos/transferencia. | Microsoft.Windows.Server.10.0.PhysicalDisk.AvgDiskSecPerTransfer.Collection | Microsoft.Windows.Server.10.0.PhysicalDisk | PerformanceCollection | True | PhysicalDisk | Avg. Disk sec/Transfer | 300 | 0 | | False | | | True | |
| Promedio de segundos de disco por escritura del disco físico de Windows Server 2016 y versiones posteriores | Recopila el contador de rendimiento Disco físico\Media de segundos de disco/Escritura. | Microsoft.Windows.Server.10.0.PhysicalDisk.AvgDiskSecPerWrite.Collection | Microsoft.Windows.Server.10.0.PhysicalDisk | PerformanceCollection | False | PhysicalDisk | Avg. Disk sec/Write | 300 | 0 | | False | | | True | |
| Longitud actual de cola de disco del disco físico de Windows Server 2016 y versiones posteriores | Recopila el contador de rendimiento Disco físico\Longitud actual de la cola de disco | Microsoft.Windows.Server.10.0.PhysicalDisk.CurrentDiskQueueLength.Collection | Microsoft.Windows.Server.10.0.PhysicalDisk | PerformanceCollection | True | PhysicalDisk | Current Disk Queue Length | 300 | 0 | | False | | | True | |
| Bytes de disco lógico por segundo de Windows Server 2016 y versiones posteriores | Recopila el contador de rendimiento Disco físico\Bytes de disco/seg. | Microsoft.Windows.Server.10.0.PhysicalDisk.DiskBytesPerSec.Collection | Microsoft.Windows.Server.10.0.PhysicalDisk | PerformanceCollection | False | PhysicalDisk | Disk Bytes/sec | 300 | 0 | | False | | | True | |
| Bytes de lectura de disco por segundo de Windows Server 2016 y versiones posteriores (disco físico) | La velocidad a la que los bytes se transfieren desde el disco durante las operaciones de lectura. | Microsoft.Windows.Server.10.0.PhysicalDisk.DiskReadBytesPerSec.Collection | Microsoft.Windows.Server.10.0.PhysicalDisk | PerformanceCollection | False | PhysicalDisk | Disk Read Bytes/sec | 300 | 0 | | False | | | True | |
| Lecturas de disco físico por segundo de Windows Server 2016 y versiones posteriores | Recopila el contador de rendimiento Disco físico\Lecturas de disco/s. | Microsoft.Windows.Server.10.0.PhysicalDisk.DiskReadsPerSec.Collection | Microsoft.Windows.Server.10.0.PhysicalDisk | PerformanceCollection | False | PhysicalDisk | Disk Reads/sec | 300 | 0 | | False | | | True | |
| Bytes de escritura de disco físico por segundo de Windows Server 2016 y versiones posteriores | La velocidad a la que los bytes se transfieren desde el disco durante las operaciones de escritura. | Microsoft.Windows.Server.10.0.PhysicalDisk.DiskWriteBytesPerSec.Collection | Microsoft.Windows.Server.10.0.PhysicalDisk | PerformanceCollection | False | PhysicalDisk | Disk Write Bytes/sec | 300 | 0 | | False | | | True | |
| Escrituras de disco físico por segundo de Windows Server 2016 y versiones posteriores | Recopila el contador de rendimiento Disco físico\Escrituras de disco/seg. | Microsoft.Windows.Server.10.0.PhysicalDisk.DiskWritesPerSec.Collection | Microsoft.Windows.Server.10.0.PhysicalDisk | PerformanceCollection | False | PhysicalDisk | Disk Writes/sec | 300 | 0 | | False | | | True | |
| Porcentaje de tiempo de inactividad de disco físico de Windows Server 2016 y versiones posteriores | El porcentaje de tiempo durante el intervalo de muestra en que el disco estaba inactivo. | Microsoft.Windows.Server.10.0.PhysicalDisk.PercentIdle.Collection | Microsoft.Windows.Server.10.0.PhysicalDisk | PerformanceCollection | False | PhysicalDisk | \% Idle Time | 300 | 0 | | False | | | True | |
| E/S dividida por segundo de disco físico de Windows Server 2016 y versiones posteriores | La velocidad a la que las operaciones de E/S en el disco fueron divididas en múltiples entradas y salidas. | Microsoft.Windows.Server.10.0.PhysicalDisk.SplitIOPerSec.Collection | Microsoft.Windows.Server.10.0.PhysicalDisk | PerformanceCollection | False | PhysicalDisk | Split IO/Sec | 600 | 0 | | False | | | True | |
| \% de tiempo de DPC de información de procesador de Windows Server 2016 y versiones posteriores | Recopila el contador de rendimiento Información de procesador\\% de tiempo de DPC | Microsoft.Windows.Server.10.0.Processor.PercentDPCTime.Collection | Microsoft.Windows.Server.10.0.Processor | PerformanceCollection | False | | | 0 | 0 | | False | | | True | |
| \% de tiempo de interrupción de información de procesador de Windows Server 2016 y versiones posteriores | Recopila el contador de rendimiento Información de procesador\\% de tiempo de interrupción | Microsoft.Windows.Server.10.0.Processor.PercentInterruptTime.Collection | Microsoft.Windows.Server.10.0.Processor | PerformanceCollection | False | | | 0 | 0 | | False | | | True | |
| \% de tiempo de procesador para procesador de Windows Server 2016 y versiones posteriores | Recopila el contador de rendimiento Procesador\\% de tiempo de procesador | Microsoft.Windows.Server.10.0.Processor.PercentProcessorTime.Collection | Microsoft.Windows.Server.10.0.Processor | PerformanceCollection | True | | | 0 | 0 | | False | | | True | |
| Errores de conexiones TCPv4 | La regla recopila el contador de rendimiento Errores de conexiones TCPv4. | Microsoft.Windows.Server.10.0.TCPv4.ConnectionFailures.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | False | TCPv4 | Connection Failures | 600 | 0 | | False | | | True | |
| Conexiones TCPv4 establecidas | Esta regla recopila el contador de rendimiento Conexiones TCPv4 establecidas. | Microsoft.Windows.Server.10.0.TCPv4.ConnectionsEstablished.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | False | TCPv4 | Connections Established | 600 | 0 | | False | | | True | |
| Conexiones TCPv4 restablecidas | La regla recopila el contador de rendimiento Conexiones TCPv4 restablecidas. | Microsoft.Windows.Server.10.0.TCPv4.ConnectionsReset.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | False | TCPv4 | Connections Reset | 600 | 0 | | False | | | True | |
| Segmentos TCPv4 recibidos por segundo | La regla recopila el contador de rendimiento Segmentos recibidos TCPv4/seg. | Microsoft.Windows.Server.10.0.TCPv4.SegmentsReceivedPerSec.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | False | TCPv4 | Segments Received/sec | 600 | 0 | | False | | | True | |
| Segmentos TCPv4 retransmitidos por segundo | Esta regla recopila el contador de rendimiento Segmentos TCPv4 retransmitidos/seg. | Microsoft.Windows.Server.10.0.TCPv4.SegmentsRetransmittedPerSec.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | False | TCPv4 | Segments Retransmitted/sec | 600 | 0 | | False | | | True | |
| Segmentos TCPv4 enviados por segundo | La regla recopila el contador de segmentos enviados TCPv4/seg. | Microsoft.Windows.Server.10.0.TCPv4.SegmentsSentPerSec.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | False | TCPv4 | Segments Sent/sec | 600 | 0 | | False | | | True | |
| Errores de conexiones TCPv6 | La regla recopila el contador de rendimiento Errores de conexiones TCPv6. | Microsoft.Windows.Server.10.0.TCPv6.ConnectionFailures.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | False | TCPv6 | Connection Failures | 600 | 0 | | False | | | True | |
| Conexiones TCPv6 establecidas | La regla recopila el contador de rendimiento Conexiones TCPv6 establecidas. | Microsoft.Windows.Server.10.0.TCPv6.ConnectionsEstablished.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | False | TCPv6 | Connections Established | 600 | 0 | | False | | | True | |
| Conexiones TCPv6 restablecidas | La regla recopila el contador de rendimiento Conexiones TCPv6 restablecidas. | Microsoft.Windows.Server.10.0.TCPv6.ConnectionsReset.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | False | TCPv6 | Connections Reset | 600 | 0 | | False | | | True | |
| Segmentos TCPv6 recibidos por segundo | La regla recopila el contador de rendimiento Segmentos recibidos TCPv6/seg. | Microsoft.Windows.Server.10.0.TCPv6.SegmentsReceivedPerSec.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | False | TCPv6 | Segments Received/sec | 600 | 0 | | False | | | True | |
| Segmentos TCPv6 retransmitidos por segundo | La regla recopila el contador de rendimiento Segmentos TCPv6 retransmitidos/seg. | Microsoft.Windows.Server.10.0.TCPv6.SegmentsRetransmittedPerSec.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | False | TCPv6 | Segments Retransmitted/sec | 600 | 0 | | False | | | True | |
| Segmentos TCPv6 enviados por segundo | La regla recopila el contador de rendimiento Segmentos enviados TCPv6/seg. | Microsoft.Windows.Server.10.0.TCPv6.SegmentsSentPerSec.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | False | TCPv6 | Segments Sent/sec | 600 | 0 | | False | | | True | |