Fehler – Fehlerereignisse weisen darauf hin, dass ein bedeutendes Problem wie Daten- oder Funktionalitätsverlust aufgetreten ist. Beispielsweise wird ein beim Computerstart nicht aufgerufener Treiber oder Dienst als Fehler protokolliert.
Warnung – Ein solches Ereignis muss keine akute Gefahr darstellen, könnte jedoch auf ein zukünftiges Problem hindeuten. Beispielsweise wird eine Warnung protokolliert, wenn der Festplattenspeicher zu Neige geht.
Information – Ein Ereignis, das den erfolgreichen Aufruf einer Anwendung, eines Treibers oder eines Diensts beschreibt. Beispielsweise wird beim erfolgreichen Laden eines Netzwerktreibers ein Ereignis der Kategorie „Information“ protokolliert.
Erfolgsüberwachung – Zeigt an, dass ein überwachtes Sicherheitsereignis erfolgreich abgeschlossen wurde. Beispielsweise wird bei einer erfolgreichen Anmeldung an einem Windows-Computer ein Erfolgsüberwachungs-Ereignis protokolliert.
Fehlversuchüberwachung – Zeigt an, dass ein überwachtes Sicherheitsereignis nicht erfolgreich abgeschlossen wurde. Ein Fehlversuch-Ereignis wird beispielsweise protokolliert, wenn einem Benutzer kein Zugriff auf ein Netzwerklaufwerk möglich war.
