Error al habilitar el registro de eventos analíticos o de depuración: la operación solicitada no se puede realizar a través de un canal directo habilitado. El canal debe estar deshabilitado antes de realizar la operación solicitada.

Este artículo ayuda a corregir un error que se produce al habilitar el registro de eventos analíticos o de depuración.

Número de KB original: 2488055

Síntomas

Puede recibir el siguiente error al intentar habilitar o cambiar las propiedades de un inicio de sesión de eventos analíticos o de depuración Visor de eventos:

Error de consulta
Uno o varios registros de la consulta tienen errores.
La operación solicitada no se puede realizar a través de un canal directo habilitado. El canal debe deshabilitarse antes de realizar la operación solicitada.

Al intentar realizar cambios con la herramienta Wevtutil, puede recibir el siguiente error:

El canal no se puede activar.
No se pudo guardar la configuración o activar el nombre> del registro de registro<.
La operación solicitada no se puede realizar a través de un canal directo habilitado. El canal debe deshabilitarse antes de realizar la operación solicitada.

Primero debe seleccionar Ver, Mostrar registros analíticos y de depuración en Visor de eventos para que los registros analíticos y de depuración sean visibles en Visor de eventos. Por ejemplo, el registro WMI-Activity (nombre completo Microsoft-Windows-WMI-Activity/Trace) se encuentra en Registros de aplicaciones y servicios\Microsoft\Windows\WMI-Activity\Trace.

Causa

En el caso de los registros analíticos y de depuración, Visor de eventos no permite consultar o ver eventos si el registro está habilitado y tiene eventos de sobrescritura según sea necesario (primero eventos más antiguos) configurados.

Este no es el caso de los registros administrativos y operativos, como los registros de sistema, aplicación y seguridad, que se pueden ver cuando se configuran eventos de sobrescritura según sea necesario (eventos más antiguos primero).

Los registros analíticos y de depuración están configurados de forma predeterminada para No sobrescribir eventos (borrar registros manualmente). En el caso del registro circular en el que se descartan los eventos antiguos cuando se alcanza el tamaño máximo del registro, habilitaría eventos de sobrescritura según sea necesario (primero eventos más antiguos).

El registro se está produciendo aunque se muestre este error. El error solo significa que no se pueden ver los eventos que se están registrando actualmente.

Solución

Puede ver un registro analítico o de depuración mientras esté habilitado siempre que no establezca eventos de sobrescritura según sea necesario en Visor de eventos, que en Wevtutil está configurado mediante /retention:false o /rt:false. Si establece Eventos de sobrescritura según sea necesario (/retention:false) porque necesita el registro circular, primero debe deshabilitar ese registro para poder ver los eventos. Por ejemplo, para usar la herramienta Wevtutil para habilitar el registro WMI-Activity, establezca Eventos de sobrescritura según sea necesario y cambie el tamaño a 150 MB (el valor predeterminado es 1024 KB), puede ejecutar el siguiente comando:

wevtutil set-log "Microsoft-Windows-WMI-Activity/Trace" /enabled:false
wevtutil set-log "Microsoft-Windows-WMI-Activity/Trace" /enabled:true /quiet:true /retention:false /maxsize:153600

Una vez reproducido el problema, deshabilite el registro y expórtelo para su revisión.

wevtutil set-log "Microsoft-Windows-WMI-Activity/Trace" /enabled:false
wevtutil export-log "Microsoft-Windows-WMI-Activity/Trace" %temp%\%computername%_WMI-Activity.evtx