איך זה עובד
ב־Windows יש אלפי אירועים, ורוב הלומדים טובעים בהם. בפועל אנליסט עובד עם רשימה קצרה של Event — הם מכסים את מרבית התחקירים.
לגרסה המקוצרת למנהלים — הנושא «Event חשובים ב־» במסלול הכלים. לחיפוש לפי מספר אירוע, עם נורמה וחשד — מדריך ה־Event IDs בעמוד /events.