A Rendszerleállási események követése szolgáltatással rögzített adatok alapján átfogó képet kaphat a szervezet rendszerkörnyezetéről. A számítógép-újraindítások és -leállítások jellegzetességeit az eseménynaplók rendszeres ellenőrzésével állapíthatja meg. Ehhez az Eseménynapló eszközt veheti igénybe. Az így kapott adatok kiindulási alapként szolgálnak a rendszer problémáinak felderítéséhez. További információk az Eseménynaplóról: http:https://go.microsoft.com/fwlink/?LinkId=144403 (előfordulhat, hogy a lap angol nyelven jelenik meg).