Журнал, в котором Windows 2000 регистрирует определенные события при проведении аудита, такие как запуск и остановка служб, вход и выход пользователей, а также доступ к ресурсам. Средство просмотра событий можно использовать для изучения событий интеграции с сетью AppleTalk (ранее Services for Macintosh), а также событий Windows 2000.