扩展提供了一个监视的Windows2000/Server2003/XP/Vista/Windows7应用程序，安全系统和其他事件日志的能力。有关事件的通知可以通过局域网，电子邮件，短信和ICQ（通过电子邮件闸）寄发。事件日志的扩展支持按事件日志类型（应用程序，安全系统等），事件类型（错误，警告，信息等），选择由EVENTID，来源，类别过滤。它可以使用事件数据作为命令行参数执行外部程序。