Quando ativado em sistemas operacionais Microsoft Windows Vista e Windows 7, o Event Viewer apresenta dois tipos de logs por padrão: os logs de Aplicação (Application) e os logs de sistema (System).

Em um controlador de domínio (Domain Controller), o Event Viewer apresenta, adicionalmente, três tipos de logs: os logs de serviço de diretório (Directory Service); os logs do servidor DNS (DNS Server) e os logs do serviço de replicação de arquivos (File Replication Server).

O Event Viewer disponibiliza a opção “Clear Log” para remover todos os logs registrados até o momento pelo serviço. Essa opção deve ser utilizada com cuidado uma vez que, ao acionar o serviço, nenhuma mensagem de advertência é gerada, sugerindo, por exemplo, a necessidade de gravar os eventos.

Os tipos de eventos reportados nos logs do Microsoft Event Viewer são: Information (relata o sucesso de uma aplicação, serviço ou driver); Warning (alerta para um provável problema futuro); Date (data de ocorrência do evento); e Computer (nome do computador que gerou o evento).