Les journaux d'événements permettent à l'utilisateur d'avoir un suivi écrit des activités des applications et du système. On distingue trois types de journaux sur Windows XP Pro :

• Journal des applications : Ce journal contient les erreurs de programmes indépendants de Windows XP installé par l'utilisateur. Les erreurs signalées sont celles que le développeur à demandé de signaler en cas d'exception.
• Journal de sécurité : Ce journal répertorie les événements relatifs aux stratégies d'audit appliquées à l'ordinateur. Ainsi seront signalées dans ce journal toutes les tentatives de connexion échouées, accès refusés à un fichier particulier ou à un utilisateur donné, etc.
• Journal système : Ce journal répertorie les événements relatifs aux composants systèmes de Windows XP professionnel, par exemple l'échec du chargement d'un pilote de périphérique.

On distingue également trois types d'événements :

• Information : Opération réussie.
• Avertissement: Détection d'une source éventuelle d'erreur
• Erreur : Problème significatif lié au fonctionnement du système.

On peut afficher le journal des événements via l'Observateur d'événement présent dans le "Panneau de configuration".