En-tête d'un événement

L'en-tête d'un événement contient les informations suivantes : Date à laquelle l'événement est survenu. Heure - Heure à laquelle l'événement est survenu. Source - Module logiciel qui a enregistré l'événement. Il peut s'agir d'un nom d'application ou d'un composant du système ou encore d'une application importante telle qu'un nom de service. Catégorie - Classification de l'événement en fonction de sa source. Cette information est principalement utilisée dans le journal sécurité. Evénement - Numéro qui identifie le type de l'événement. La première ligne de la description reporte, en général, le nom du type de l'événement. Par exemple, 6005 est l'ID de l'événement qui est survenu au démarrage du service d'enregistrement. La première ligne de la description de cet événement est "Le service Enregistrement d'événements a été démarré." L'ID de l'événement et la source peuvent être utilisés par les représentants de l'assistance produit pour résoudre certains problèmes du système. Utilisateur - Nom d'utilisateur de l'utilisateur au nom duquel l'événement est survenu. Si l'événement n'est pas enregistré par un utilisateur, l'ID de sécurité de l'entité à l'origine de l'enregistrement s'affiche. Ordinateur - Nom de l'ordinateur sur lequel l'événement est survenu.