Les journaux d’événements sont stockés sous forme de fichiers, généralement situés dans (par exemple, , , )..evtx%SystemRoot%\System32\Winevt\Logs\Application.evtxSecurity.evtxSystem.evtx
Les applications tierces peuvent également créer leurs propres journaux d’événements.