Какие типы событий можно анализировать с помощью Windows Event Viewer?

С помощью Windows Event Viewer можно анализировать следующие типы событий: learn.microsoft.com

1. Ошибка (Error). learn.microsoft.com Означает серьёзную проблему, например, потерю данных или потерю функциональности. learn.microsoft.com Пример: не удалось загрузить службу во время запуска. learn.microsoft.com
2. Предупреждение (Warning). learn.microsoft.com Не обязательно серьёзное событие, но может указывать на возможную проблему в будущем. learn.microsoft.com Пример: заканчивается свободное место на диске. learn.microsoft.com
3. Информация (Information). learn.microsoft.com Описывает успешную работу приложения, драйвера или службы. learn.microsoft.com Пример: успешно загрузился сетевой драйвер. learn.microsoft.com
4. Аудит успеха (Success audit). learn.microsoft.com Регистрирует успешную попытку доступа к системе. learn.microsoft.com Пример: успешный вход пользователя в систему. learn.microsoft.com
5. Аудит отказа (Failure audit). learn.microsoft.com Регистрирует безуспешную попытку доступа к системе. learn.microsoft.com Пример: пользователь пытается получить доступ к сетевому диску и терпит неудачу. learn.microsoft.com

Кроме того, события в Event Viewer делятся на категории, среди которых: «Приложение», «Безопасность», «Настройка», «Система» и «Переадресованные события». www.digitalcitizen.life