警告
此內容不適用於 Windows Vista 或更新版本。 設計為在 Windows Vista 或更新版本作業系統上執行的應用程式現在應該使用 Windows 事件記錄檔。
有五種類型的事件可以記錄。 所有這些都有妥善定義的一般數據，而且可以選擇性地包含事件特定數據。
應用程式會在報告事件時指出事件類型。 每個事件都必須是單一類型。 事件查看器會在事件記錄檔的清單檢視中為每個類型顯示不同的圖示。
下表描述事件記錄中使用的五種事件類型。
| 事件類型 | Description |
|---|---|
| Error | 指出重大問題的事件，例如資料遺失或功能遺失。 例如，如果服務在啟動期間無法載入，則會記錄 Error 事件。 |
| 警告 | 不一定重要但可能預示未來可能出現問題的事件。 例如，當磁碟空間不足時，會記錄 Warning 事件。 如果應用程式可以從事件復原而不會遺失功能或數據，它通常會將事件分類為 Warning 事件。 |
| 資訊 | 描述應用程式、驅動程式或服務成功作業的事件。 例如，當網路驅動程式成功載入時，可能會適合記錄 Information 事件。 請注意，每次啟動時，傳統型應用程式通常都不適合記錄事件。 |
| 成功審核 | 記錄成功稽核安全存取嘗試的事件。 例如，使用者成功登入系統的嘗試會記錄為成功稽核事件。 |
| 失敗稽核 | 記錄失敗之稽核安全性存取嘗試的事件。 例如，如果使用者嘗試存取網路驅動器機並失敗，則嘗試會記錄為失敗稽核事件。 |
透過稽核安全性事件，然後將專案放入電腦的安全性記錄檔中，可以追蹤使用者的選取活動。