类别

类别用于帮助组织事件，以便在事件查看器中进行过滤。每个资源可以定义自己编号的类别和它们映射到的文本字符串。类别必须以数字1开头连续编号。使用事件查看器，可以按源按源和源按类别进行过滤。安全系统使用多种类别：登录/注销，文件系统访问，特权操作，安全策略更改。系统的其他部分的类别随着时间的推移而变化，因为清楚了哪些事件被记录。应用程序可以定义自己的类别。