O Windows NT Server 4.0 armazena para consulta uma variedade de eventos que podem ser utilizados como fonte de informação para resolver problemas e para monitorar o sistema. Estes eventos são armazenados nos arquivos de log: