Die Ereignisse (Events) werden in der Ereignisanzeige wie folgt klassifiziert:
- Fehler: Hier liegt ein erhebliches Problem vor, wie Datenverlust oder Verlust der Funktionalität. Ein Fehler wird beispielsweise protokolliert, falls ein Dienst beim Systemstart nicht geladen werden kann.
- Warnung: Ein Ereignis ist nicht unbedingt von Bedeutung, kann aber auf ein mögliches zukünftiges Problem hinweisen. Eine Warnung wird beispielsweise protokolliert, wenn der Speicherplatz auf dem Datenträger fast ausgeschöpft ist.
- Information: Dabei handelt es sich um Ereignisse, die ein erfolgreiches Funktionieren von Anwendungen, Treibern oder Diensten beschreiben. Ein Ereignis der Kategorie „Information“ wird zum Beispiel dann protokolliert, wenn ein Netzwerktreiber erfolgreich geladen wurde.
- Erfolgsüberwachung: Hier hat ein erfolgreicher Sicherheitszugriffsversuch stattgefunden, für den die Protokollierung aktiviert wurde. Erfolgsüberwachungsereignis wird beispielsweise protokolliert, wenn sich ein Benutzer erfolgreich am System angemeldet hat.
- Fehlerüberwachung: Hier hat ein überwachter, fehlgeschlagener Sicherheitszugriffsversuch stattgefunden. Als Fehlerüberwachungsereignis wird beispielsweise der fehlgeschlagene Versuch eines Benutzers aufgezeichnet, der auf ein Netzwerklaufwerk zuzugreifen wollte.