El registro de eventos de Windows NT/2000/XP proporciona un método estándar y centralizado para que las aplicaciones y el sistema operativo registren los eventos importantes del software y del hardware. Permite fusionar los eventos procedentes de distintos orígenes en un único historial informativo. El diagnóstico de registro de eventos ayuda al operador remoto a ver los registros de eventos del sistema, la seguridad y la aplicación. Es posible ver la información del registro de eventos en las estaciones de trabajo gestionadas de Windows NT/2000/XP.
En la tabla siguiente se describen los campos de la ventana Registro de eventos: