Recopilación y monitoreo de registros de eventos de Windows

De manera similar a los niveles de gravedad de los mensajes de Syslog, los registros de eventos de Windows tienen su clasificación para determinar la gravedad de un evento. Existen cinco tipos de eventos de Windows que Microsoft describe de la siguiente manera:

Un evento que indica un problema significativo, como la pérdida de datos o de una funcionalidad. Por ejemplo, si un servicio no se carga durante el inicio, se registra un evento de Error.

Un evento que no es necesariamente significativo, pero que puede indicar un posible problema futuro. Por ejemplo, cuando hay poco espacio en disco, se registra un evento de Advertencia. Si la aplicación puede recuperarse del evento sin perder la funcionalidad o los datos, en general, puede clasificarse el evento como Advertencia.

Un evento que describe la correcta operación de una aplicación, un controlador o un servicio. Por ejemplo, cuando un controlador de red se carga correctamente, puede ser apropiado registrar un evento de Información. En general, no corresponde que una aplicación de escritorio registre un evento cada vez que se inicia.

Un evento que registra un intento de acceso de seguridad auditado que resulta correcto. Por ejemplo, el correcto intento de un usuario de registrarse en el sistema se registra como un evento de Auditoría de aciertos.

Un evento que registra un intento de acceso de seguridad auditado que resulta en error. Por ejemplo, si un usuario intenta acceder al controlador de una red y no puede, el intento se registra como un evento de Auditoría de errores.