Diese Aktivität dient zum Definieren eines Ereignistyps, der zum Gruppieren oder Klassifizieren von Ereignissen im Ereignisprotokoll verwendet werden kann. Der Ereignistyp ist mit einem bestimmten Ereignis in den Ereignisentitätskonfigurationen verknüpft.
Es können sowohl anwendungsdefinierte (standardmäßig gelieferte) Ereignistypen als auch benutzerdefinierte Ereignistypen verwendet werden. Anwendungsdefiniert kann nicht entfernt werden.