Windows NT定义了五种类型的事件记录。每个事件必须是单一类型，因为类型不能组合。
| 事件类型 | 描述 |
| 信息 | 信息事件用于注意不常见但重要的成功操作。例如，当Microsoft SQL Server成功加载时，可能适当地记录“SQL Server已启动”信息事件。请注意，虽然这适用于主要的服务器服务，但是通常不适用于桌面应用程序（例如Microsoft Excel）在每次启动时记录事件。不应将信息事件用作追踪工具。 |
| 警告 | 警告事件用于指出不重要的问题，但可能预示未来的错误或其他问题。资源消耗是警告事件的好候选者。例如，如果磁盘空间不足，则可能会记录警告。在不损失功能或数据的情况下恢复的错误可归类为警告。 |
| 错误 | 错误事件用于指出发生的重大问题，用户应该了解的问题。错误通常表示功能或数据丢失。例如，如果在系统引导时无法加载服务，则可以记录错误事件。 |
| 成功审核 | 成功审核事件是审核访问尝试成功时发生的安全事件。例如，成功登录尝试是成功审核事件。 |
| 失败审核 | 故障审核事件是审核访问尝试失败时发生的安全事件。例如，打开文件失败的尝试是失败审核事件。 |
