Tipos de eventos

Há cinco tipos de eventos que podem ser registrados. Todos eles têm dados comuns bem definidos e, opcionalmente, podem incluir dados específicos do evento.

O aplicativo indica o tipo de evento quando relata um evento. Cada evento deve ser de um único tipo. O Visualizador de Eventos exibe um ícone diferente para cada tipo na exibição de lista do log de eventos.

A tabela a seguir descreve os cinco tipos de eventos usados no log de eventos.

Tipo de evento	Descrição
Erro	Um evento que indica um problema significativo, como perda de dados ou perda de funcionalidade. Por exemplo, se um serviço falhar ao carregar durante a inicialização, um evento Error será registrado.
Aviso	Um evento que não é necessariamente significativo, mas pode indicar um possível problema futuro. Por exemplo, quando o espaço em disco é baixo, um evento warning é registrado. Se um aplicativo puder se recuperar de um evento sem perda de funcionalidade ou dados, ele geralmente poderá classificar o evento como um evento warning.
Informações	Um evento que descreve a operação bem-sucedida de um aplicativo, driver ou serviço. Por exemplo, quando um driver de rede é carregado com êxito, pode ser apropriado registrar um evento Information. Observe que geralmente é inadequado que um aplicativo da área de trabalho registre um evento sempre que ele é iniciado.
Auditoria Bem-sucedida	Um evento que registra uma tentativa de acesso de segurança auditada com êxito. Por exemplo, a tentativa bem-sucedida de um usuário de fazer logon no sistema é registrada como um evento de Auditoria de Sucesso.
Auditoria com Falha	Um evento que registra uma tentativa de acesso de segurança auditada que falha. Por exemplo, se um usuário tentar acessar uma unidade de rede e falhar, a tentativa será registrada como um evento de Auditoria de Falha.

 

As atividades selecionadas dos usuários podem ser controladas auditando eventos de segurança e, em seguida, colocando entradas no log de segurança de um computador.