O log de sistema contém eventos registrados por componentes de sistema do Windows XP, por exemplo, falhas ao carregar drivers.

O log de sistema registra eventos relacionados a tentativas de logon válidas e inválidas, assim como eventos relacionados ao uso de recursos, como criação, abertura ou exclusão de arquivos.

Os eventos no Windows XP são registados somente no log de sistema e no log de segurança. Para se poder ativar, usar e especificar quais serão os eventos registrados no log de segurança, é necessário estar conectado como Administrador ou um membro do grupo Administradores.

Para o registro de eventos no Windows XP, utiliza-se apenas o log de sistema. O recurso de classificação por tipo de evento permite identificar a natureza do evento registrado: de aplicação, de segurança, de rede etc.