Microsoft Windows enregistre l'application de niveau système et les avertissements, les erreurs ou d'autres événements dans un fichier binaire appelé le journal de suivi d'événements ou ETL, qui peuvent ensuite être utilisés pour résoudre les problèmes potentiels. Téléspectateurs spéciales sont nécessaires pour analyser le contenu d'un fichier ETL en informations utiles. Heureusement, Microsoft Windows dispose de deux programmes intégrés qui peuvent le faire. Ces programmes sont Tracerpt et l'Observateur d'événements.