Seuraavassa taulukossa on mainittu yleiset tapahtumien ominaisuudet. Lisätietoja tapahtumien ominaisuuksista ja niiden perustana olevasta XML-rakenteesta on Internetissä Windowsin tapahtumalokin SDK:n kohdassa Tapahtuman esittäminen tapahtuman kuluttajille (sivu voi olla englanninkielinen).

Ominaisuuden nimi Kuvaus

Lähde

Tapahtuman kirjanneen ohjelman nimi. Tämä voi olla ohjelma, kuten SQL Server, tai järjestelmän tai ohjelmiston osa, kuten laiteohjain. Esimerkiksi Elnkii tarkoittaa EtherLink II -ohjainta.

Tunnus

Numero, joka yksilöi tietyn tapahtumalajin. Kuvauksen ensimmäinen rivi sisältää yleensä tapahtumalajin nimen. Esimerkiksi 6005 on Tapahtumaloki-palvelun käynnistämisen tapahtumatunnus. Tällaisen tapahtuman kuvauksen ensimmäisellä rivillä lukee "Tapahtumalokipalvelu käynnistettiin". Tuotetuki voi hyödyntää tapahtumatunnusta ja lähdettä järjestelmän vianmäärityksessä.

Taso

Tapahtuman vakavuuden luokitus. Seuraavat tapahtumien vakavuustasot voivat ilmetä järjestelmän ja sovellusten lokeissa:

  • Tiedot. Ilmaisee, että sovelluksessa tai osassa on tapahtunut muutos, kuten toiminto on suoritettu, resurssi on luotu tai palvelu on käynnistetty.

  • Varoitus. Ilmaisee, että esiintynyt ongelma voi vaikuttaa palveluun tai johtaa vakavampaan häiriöön, jos toimiin ei ryhdytä.

  • Virhe. Ilmaisee, että esiintynyt ongelma, voi vaikuttaa tapahtuman käynnistäneen sovelluksen tai osan ulkopuoliseen toiminnallisuuteen.

  • Kriittinen. Ilmaisee, että esiintynyt häiriö on sellainen, josta tapahtuman käynnistänyt sovellus tai osa ei voi palautua automaattisesti.

Suojauslokissa voi esiintyä seuraavat tapahtumien vakavuustasot:

  • Onnistunut. Ilmaisee, että käyttöoikeutta käytettiin onnistuneesti.

  • Epäonnistuneiden valvonta. Ilmaisee, että käyttöoikeuden käyttö epäonnistui.

Tapahtumienvalvonnan vakionäkymässä lajit esitetään symboleina.

Käyttäjä

Sen käyttäjän nimi, jonka puolesta tapahtuma suoritettiin. Tämä nimi on asiakastunnus, jos palvelintoiminto käynnisti tapahtuman, tai ensisijainen tunnus, jos kyse ei ole tekeytymisestä. Tarvittaessa suojauslokikirjaus sisältää sekä ensisijaisen tunnuksen että tekeytymistunnuksen. Tekeytyminen tarkoittaa, että palvelin sallii jonkin prosessi käyttää jonkin toisen prosessin suojausmääritteitä.

Toimintokoodi

Sisältää numeerisen arvon, joka kertoo toiminnon tai toiminnon kohdan, jota sovellus oli suorittamassa, kun tapahtuma ilmeni. Toiminto voi olla esimerkiksi alustaminen tai sulkeminen.

Loki

Sen lokin nimi, jossa tapahtuma taltioitiin.

Tehtävän luokka

Edustaa tapahtuman julkaisijan osaa tai toimintoa.

Avainsanat

Luokka- tai tunnisteryhmä, jota voidaan käyttää tapahtumien suodattamiseen tai etsimiseen. Esimerkiksi "Verkko", "Suojaus" tai "Resurssia ei löydy".

Tietokone

Sen tietokoneen nimi, jossa tapahtuma ilmeni. Tietokoneen nimi on yleensä paikallisen tietokoneen nimi, mutta se voi myös olla sen tietokoneen nimi, joka on välittänyt tapahtuman. Se voi myös olla paikallisen tietokoneen aiempi nimi.

Päivämäärä ja aika

Päivämäärä ja kellonaika, jolloin tapahtuma kirjattiin.

Seuraavasta taulukosta näkyy ominaisuudet, jotka saadaan näkyviin lisäämällä sarakkeita Tapahtumienvalvonta-näyttöön. Lisätietoja sarakkeiden lisäämisestä näyttöön on ohjeaiheessa Tapahtuman ominaisuuksien näyttäminen tai piilottaminen.

Ominaisuuden nimi Kuvaus

Prosessitunnus

Tapahtuman luoneen prosessin tunnusnumero.

Säietunnus

Tapahtuman luoneen säikeen tunnusnumero.

Suoritintunnus

Tapahtuman luoneen suorittimen tunnusnumero.

Istunnon tunnus

Sen päätepalvelinistunnon tunnusnumero, jossa tapahtuma on ilmennyt.

Ytimen aika

Ydintilan käskyjen suoritukseen käytetty aika suorittimen aikayksiköinä.

Käyttäjän aika

Käyttäjätilan käskyjen suoritukseen käytetty aika suorittimen aikayksiköinä.

Suoritinaika

Käyttäjätilan käskyjen suoritukseen käytetty aika suorittimen jaksoina.

Korrelaatiotunnus

Määrittää sen prosessin aktiviteetin, johon tapahtuma liittyy. Tätä tunnusta käytetään määrittämään tapahtumien väliset yksinkertaiset suhteet.

Suhteellinen korrelaatiotunnus

Määrittää siihen prosessiin liittyvän aktiviteetin, johon tapahtuma liittyy.