Вы скорее всего используете журналы для аудита событий, связанных с безопасностью сервера или рабочей станции, но всегда ли точно знаете, какое именно событие описывает приведенный в журнале идентификатор? Вряд ли — идентификаторов событий, связанных с защитой, больше 50, и запомнить их непросто. Чтобы не запоминать, посмотрите статью Q174074 базы знаний Microsoft (а еще лучше — сохраните ссылку на нее в своей папке «Избранное»); здесь Вы найдете описания событий для всех идентификаторов и примеры соответствующих записей журнала.