Windows 2000/XP 中的事件記錄，可為應用程式和作業系統提供一種標準、集中管理的方法，以記錄重要軟體與硬體事件。事件記錄其實是提供一個方法，將不同來源的事件整合為單一的資訊敘述。事件記錄診斷可協助遠端操作員檢視「系統」、「安全性」和「應用程式」等事件記錄。您可以檢視有關 Windows 2000/XP 受管理工作站的事件記錄資訊。
下表將說明「事件記錄」視窗中的欄位：
表 71-4 事件記錄資訊
欄位
描述
日期
提交項目的日期 (YYYY/MM/DD)。
時間
提交項目的時間 (HH:MM:SS)。
事件識別碼
針對會產生事件日誌項目的特定來源，識別此事件。
類型
「錯誤」、「警告」、「資訊」、「成功」或「失敗」等類型的種類。
類別
事件的次類別。此次類別是專指特定來源。
附註：註冊 Windows 事件記錄的每個應用程式均需要為事件類別指定訊息資源檔案。事件類別是與應用程式相關的，並定義於訊息檔案。診斷會從 HKLM\system\CurrentControlSet\Services\EventLog\<application> 中讀取此資訊，將類別映射至訊息並擷取該類別。