Un événement est un fait important qui se produit dans le système ou dans une application. Certains événements critiques sont notés dans des messages qui s'affichent à l'écran.
Les événements qui ne nécessitent pas une attention immédiate sont consignés dans les journaux d'événements. L'enregistrement des événements démarre automatiquement. Avec un journal d'événements et l'outil Windows NT appelé Observateur d'événements, vous pouvez rechercher l'origine de nombreux problèmes logiciels et matériels et surveiller les événements de sécurité Windows NT. Vous pouvez par ailleurs archiver les journaux dans de nombreux formats de fichier.
L'Observateur d'événements vous permet d'accomplir de nombreuses tâches d'administration Windows NT courantes, il :
déroute et affiche toutes les erreurs et exceptions ;
affiche les journaux d'événements relatifs à la sécurité, aux systèmes et aux applications ;
affiche la description et les détails des événements ;
trie les événements par trame temporelle ;
filtre les événements afin d'afficher uniquement ceux qui présentent des caractéristiques données ;
recherche des événements ;
fournit les codes d'erreur Windows NT.