Un suceso es cualquier acontecimiento relevante producido en el sistema o en una aplicación. Algunos sucesos especialmente significativos se notifican mediante mensajes en pantalla.
Los acontecimientos que no exigen atención inmediata se anotan en un registro de sucesos. El registro de sucesos se inicia de forma automática y, mediante el archivo generado y la herramienta de Windows NT denominada Visor de sucesos, es posible detectar y resolver diversos problemas de hardware y software, así como monitorizar los sucesos de seguridad de Windows NT. Los registros pueden almacenarse en archivos de distintos formatos.
El Visor de sucesos se utiliza para diversas tareas de administración habituales en Windows NT, entre ellas:
Detección y visualización de todos los errores y condiciones de excepción.
Visualización de registros de sucesos relativos a las seguridad, los sistemas y las aplicaciones.
Visualización de descripciones y detalles sobre los sucesos.
Disposición de los sucesos con criterio cronológico.
Filtro de los sucesos para mostrar sólo los que cumplen ciertos criterios de selección.
Localización de sucesos.
Suministro de códigos de error de Windows NT.