L'intestazione di una voce di evento contiene le informazioni seguenti:
Data - La data in cui si è verificato l'evento.
Ora - L'ora alla quale si è verificato l'evento.
Origine - Il nome del modulo software che ha registro l'evento; può trattarsi di un'applicazione o di un componente del sistema, oppure ancora di un'applicazione di grandi dimensioni, ad esempio un servizio.
Categoria - Una classificazione dell'evento ad opera dell'origine dell'evento. Questo dato viene utilizzato principalmente nel registro di protezione.
Evento - Un numero che identifica il particolare tipo di evento. La prima riga della descrizione contiene solitamente il nome del tipo di evento. Ad esempio, 6005 è l'ID dell'evento che si verifica quando si avvia il servizio di registrazione. La prima riga della descrizione di un tale evento è "Il servizio Registro eventi è stato avviato". Le informazioni relative all'ID e all'origine dell'evento possono essere utilizzate dai rappresentanti del supporto tecnico del prodotto per la risoluzione dei problemi al sistema.
Utente - Il nome dell'utente per conto del quale si è verificato l'evento. Se l'evento non viene registrato da un utente, viene visualizzato l'ID di protezione dell'entità registrante.
Computer - Il nome del computer su cui si è verificato l'evento.