• ID del registro: un valor único que identifica el evento.

• Fecha: la fecha en que sucedió el evento en formato mm/dd/aa.

• Hora: la hora en que sucedió el evento en formato hh:mm:ss.

• ID de evento de auditoría: el tipo de evento. El número corresponde a una descripción única.

• Eventos registrados: una breve descripción del tipo de evento.

• Descripción: información adicional sobre el evento registrado. Cuando el evento registrado es, por ejemplo, Estado del sistema, es posible que aparezca una de las opciones siguientes:

• Se inició normalmente (reinicio en frío)

• Se inició normalmente (reinicio en caliente)

• Solicitud de apagado

• Se inició la sobrescritura de imágenes

• Estado de terminado: el estado del evento.

• Elementos registrados opcionalmente: otra información registrada cuando se produce el evento, por ejemplo, el método de inicio de sesión y de acceso a la autenticación.