انواع مختلفی از گزارش رویدادها توسط سیستم عامل ویندوز نگهداری می شود. یکی از اینها گزارش رویداد سیستم است. این فایل گزارش رویدادهای نوشته شده توسط درایورهای دستگاه را ذخیره می کند. درایورها ممکن است درایورهای تجاری یا درایورهای سفارشی باشند که خودتان توسعه داده اید. رویدادهای نوشته شده در گزارش رویدادهای سیستم می‌توانند دامنه را از رویدادهای Service Control Manager گرفته تا رویدادهای Windows Update Service و رویدادهای خطای زمان اجرا را اجرا کنند.
مانند رویدادهایی که در سایر گزارش‌های رویداد نوشته شده‌اند، برخی از عناصر مهم نوشته شده در گزارش سیستم شامل تاریخ و زمان وقوع رویداد، شناسه رویداد و منبع رویداد است. همچنین باید اطلاعات ذخیره شده در ستون Level را یادداشت کنید، زیرا شدت رویداد ثبت شده را نشان می دهد. (شکل 1 را ببینید.)
شکل 1. نمایش جزئی گزارش رویداد سیستم.
رویدادها را می‌توان توسط Event Viewer مشاهده کرد و به‌طور پیش‌فرض به ترتیب زمانی معکوس ارائه می‌شوند (یعنی جدیدترین رویداد در بالای صفحه است). با این حال، می‌توانید رویدادها را بر اساس هر یک از ستون‌های رویداد با کلیک کردن روی سربرگ ستون مرتب کنید.
