No Windows 7, os logs de eventos são arquivos especiais que registram eventos importantes no computador (por exemplo, quando um usuário faz logon ou quando um programa encontra um erro).
Os Logs do Windows incluem:
I. Eventos de aplicativo (programa) - Esses eventos são chamados de auditorias e são classificados como bem-sucedido ou como falha, dependendo do evento (por exemplo, se um usuário tentando fazer logon no Windows obteve êxito).
II. Eventos relacionados à segurança - Os eventos são classificados como erro, aviso ou informações, dependendo da gravidade. Um erro é um problema importante, como a perda de dados. Um aviso é um evento que não é necessariamente importante, mas que pode indicar um possível problema no futuro. Um evento de informação descreve a operação com êxito de um programa, driver ou serviço.
III. Eventos de instalação - Os computadores que são configurados como controladores de domínio terão logs adicionais.
IV. Eventos do sistema - Os eventos do sistema são registrados pelo Windows e pelos serviços de sistema do Windows e são classificados como erro, aviso ou informações.
V. Eventos encaminhados - Esses eventos são encaminhados a esse log por outros computadores.