（2）在“事件檢視器”視窗中包括三種類型的日誌記錄事件：

·應用程式日誌：記錄應用程式或一般程式的事件。

·系統日誌：包含由Windows XP 系統元件記錄的事件，例如，在系統日誌中記錄啟動期間要載入的驅動程式或其他系統元件的故障。

（3）事件檢視器顯示以下事件型別：

·資訊：描述應用程式、驅動程式或服務成功操作的事件，例如成功地載入網路驅動程式時會記錄一個資訊事件。

·警告：不是非常重要但將來可能出現的問題事件。例如，如果磁碟空間較小，則會記錄一個警告。

·錯誤：重要的問題，如資料丟失或功能喪失。例如，如果在啟動期間服務載入失敗，則會記錄錯誤。

·成功稽核：稽核安全訪問嘗試成功。例如，將使用者成功登入到系統上的嘗試作為“成功稽核”事件記錄下來。

·失敗稽核：稽核安全訪問嘗試失敗。例如，如果使用者試圖訪問網路驅動器失敗，該嘗試就會作為“失敗稽核”事件進行記錄。

由於中文版Windows XP 可以用於小型辦公網路和家庭網路的組建，在網路應用過程中，網路中的計算機有時會出現故障，這時需要管理員檢視這臺機器的工作日誌，以此來判斷出現故障的原因。

事件檢視器視窗在“事件檢視器”視窗中，使用者可以利用選單欄中的選單項方便地進行本地事件的檢視，下面是其中簡單而且實用的幾項操作（以“應用程式”）為例：

（1）在“操作”選單中，使用者可以根據需要進行工作日誌檔案的開啟和儲存，以及事件的清除等操作。

（2）選擇“操作”|“屬性”或者“檢視”|“篩選”命令，出現“應用程式屬性”對話方塊，在“常規”選項卡中詳細顯示了“應用程式”的名稱，建立、修改、訪問時間，使用者可以對最大日誌以及達到極限後的處理方法進行設定，如果使用者不再需要個性設定時，可以單擊“還原為預設值”按鈕，即可恢復到系統預設的設定。

（3）選擇“篩選器”選項卡，使用者可以對日誌中的事件進行篩選，使用者可在“事件型別”選項組中進行復選框的選擇，在“事件來源”“類別”下拉列表框中可設定篩選具體條件，還可進行時間限定。需要指出的是，篩選並不會對日誌的具體內容產生影響，它只是改變了事件的顯示方式。

（5）在“檢視”選單中選擇“查詢”命令，出現“在本地應用程式上查詢”對話方塊，在此可設定好要查詢的條件，可自行選擇搜尋方向，連續查詢多個符合要求的事件。