Qui è possibile visualizzare quali eventi sono monitorati dal programma e quali risultano esclusi.
È possibile aggiungere ID Eventi personalizzati (sia Windows che Syslog).
La colonna "Lock" indica che l’evento non può essere attivato o disattivato.