Existen tres tipos de eventos: Informacin, Advertencia y Excepcin.

Informacin: este evento va a informar sobre un funcionamiento normal (inicio o fin de actividad). Es el ejemplo del buzn de mensajes, el final de algn trabajo en segundo plano, etc. Se dan a ttulo informativo.

Advertencia: este evento es no normal o no habitual (un ejemplo de evento no habitual es un pico de actividad). Informa sobre una situacin particular que se detecta cuando se supera un umbral. Estos eventos pueden ser visibles por los usuarios sin que por ello se degrade el nivel de calidad del servicio ofrecido. Por ejemplo: retomemos el buzn de mensajes. Si una maana ha olvidado su contrasea, despus de tres intentos errneos su buzn se bloquear. Se produce un evento llamado excepcin, que se enva al servidor de mensajera (intento de intrusin a su cuenta de correo electrnico). Es importante entender que esta situacin de contrasea olvidada y el consecuente bloqueo del acceso a su mensajera no es un incidente, sino un evento de tipo Excepcin. El servicio de mensajera sigue funcionando, est configurado para bloquear a cualquier usuario que introduzca su contrasea tres veces errneamente.

Excepcin: este evento es una advertencia que informa de una situacin crtica que necesita una accin apropiada para evitar que esta situacin se transforme en un incidente. Aconsejamos al lector consultar el captulo El proceso de gestin de incidentes.

Una alerta o alarma es un evento de tipo Advertencia o Excepcin (incluso no habitual) que va a necesitar una intervencin o accin en uno o de los componentes o servicios. Una alerta o alarma tambin garantiza que una persona pueda conocer este evento. Una alerta o alarma debe ser desactivada.

Estas situaciones de alerta o alarma se definen con antelacin, definiendo umbrales y normas preestablecidas que van a permitir que se desarrolle la intervencin asociada.