单项选择题 每个事件记录为三个功能区：记录头区、（）和附加数据区。

单项选择题 事件日志服务在事件查看器中记录应用程序、安全和（）。

单项选择题 Windows NT/2000主要有以下三类日志记录系统事件：应用程序日志、系统日志和（）。