Los eventos de auditoría de ZENworks son de dos tipos:
Eventos de cambio: capturan los cambios de configuración realizados en la zona mediante el Centro de control de ZENworks o con las utilidades de la línea de comandos zman. Es posible capturar distintos cambios, desde modificaciones del lote a cambios del sistema ZENworks. Por ejemplo, puede configurar un evento de auditoría que registre la actividad de un administrador que asigna un lote a un dispositivo.
Eventos del agente: estos eventos recopilan las acciones que se producen en los dispositivos gestionados ZENworks. También reciben el nombre de eventos del dispositivo.
Tanto los eventos de cambio como los de agente se pueden habilitar para todos los dispositivos de la zona o para dispositivos individuales.