Windows
事件 ID
Windows Vista 事件 ID
事件类型
描述
512, 513, 514, 515, 516, 518, 519, 520
4608, 4609, 4610, 4611, 4612, 4614, 4615, 4616
系统事件
本地系统进程，例如系统启动，关闭和系统时间的改变。
517
4612
清除的审计日志
所有审计日志清除事件
528, 540
...