Для просмотра журнала системных событий необходимо в главном меню выбрать пункт «Журнал событий – Журнал системных событий» (изобр. 9.b.1). В поле «Время (UTC)» необходимо задать дату и время для просмотра событий в журнале. Если дата и время не заданы, то для просмотра будет доступен весь журнал событий. В поле «Уровень угрозы» необходимо задать уровень угрозы. В поле «Имя пользователя» необходимо задать имя пользователя.

По умолчанию в журнале событий отображается 10 последних записей. Для задания большего количества записей необходимо выбрать количество и нажать на кнопку «Показать» (изобр. 9.b.2).

Для выгрузки журнала событий в файл необходимо нажать на кнопку «Сохранить в файл» и задать путь для сохранения файла с журналом событий.