El Visor de sucesos és una de les eines d'administració/servei que proporciona el Windows XP.
El servei s'inicia automàticament quan s'inicia el sistema operatiu.
El Windows XP considera un esdeveniment, suceso, aquelles incidències que poden tenir alguna conseqüència i que convé seguir o auditar.
Cada línia és un registre, correspon a un esdeveniment i indica un resum de la informació que conté.
La icona inicial indica el tipus d'esdeveniment.
Per exemple, Error indica un error que s'ha produït.
En el moment de produir-se el fet, envia un missatge.
Correspon als tres conjunts o categories en què classifica els esdeveniments.
A cada una de les categories s'associa algun dels cinc tipus d'esdeveniments, cinc icones diferents serveixen per indicar el tipus i depenen del seu contingut i de la seva categoria.
Classifiquen l'esdeveniment per la gravetat.
Es generen quan es produeix una fallada en el procés d'inici, càrrega del sistema operatiu, o quan es perden dades o funcionalitat de la xarxa.
Els més habituals fan referència a discs durs plens o a problemes amb l'arxiu de paginació.
Mostren accions de sincronia o càrrega satisfactòria.
Descriu el funcionament correcte d'una aplicació, un controlador o un servei.
Per exemple, quan es carrega correctament un controlador de xarxa es registrarà un succés de tipus informació.
Un intent d'accés de seguretat correcte auditat.
Per exemple, un intent satisfactori d'inici de sessió en el sistema d'un usuari/ària es registrarà com un esdeveniment de tipus accés correcte auditat.
Un intent d'accés de seguretat auditat erroni.
Per exemple, si un usuari/ària intenta tenir accés a una unitat de xarxa i no ho aconsegueix, l'intent es registrarà com un succés de tipus accés erroni auditat.
El registre del sistema conté registrats els components del sistema de Windows XP.
Per exemple, un error de càrrega d'un controlador o un altre component del sistema durant l'inici genera un registre.
Són generats pel sistema operatiu i poden ser d'error, d'alerta o d'informació.
Un registre d'error freqüent el produeix el propi sistema en l'ordre d'inici dels serveis.
Els tipus de successos registrats pels components del sistema estan predeterminats pel Windows XP.
El registre d'aplicació conté els esdeveniments registrats per aplicacions o programes.
En ocasions les pròpies aplicacions envien el registre al conjunt o categoria de Sistema.
Poden ser d'error, d'alerta o d'informació.
La situació habitual és que una aplicació emeti un missatge d'error o d'avís, però en general no produeix cap registre.
Per exemple, un programa de base de dades podria registrar un error d'arxiu en el registre d'aplicació.
El registre d'aplicació conté els esdeveniments de seguretat com ara els intents vàlids o no vàlids d'inici de sessió, així com els successos relacionats amb l'ús de recursos com, per exemple, crear, obrir o eliminar arxius.
Són generats en activar opcions d' Auditoría i és per això que també s'anomenen d'auditoria.
Un administrador/a pot especificar els esdeveniments que es desaran al registre de seguretat.
Per exemple, si va habilitar l'auditoria d'inici de sessió, es registraran en el registre de seguretat els intents d'inici de sessió en el sistema.
La forma habitual és a través de les Directives o directament sobre els objectes a auditar, per exemple arxius o carpetes.
És possible que l'equip mostri altres carpetes.
Corresponen a determinats serveis incorporats.
El Windows XP incorpora aquestes carpetes per fer-ne un seguiment específic.
Els usuaris poden veure els registres d' Aplicación i de Sistema.
Només els administradors/res poden tenir accés als registres de Seguridad.
De forma predeterminada, el registre de seguretat està desactivat.
Es pot utilitzar la Directiva de grupo per habilitar el registre de seguretat.
L'administrador/a també pot configurar directives d'auditoria en el registre que facin que el sistema es detingui quan el registre de seguretat estigui ple.