正在查找windows事件查看器系统日志消息模板，我可以从哪里获得它们？

Question

我至少需要获取microsoft windows系统事件消息模板，有没有地方可以找到这些模板？

模板，例如：

Windows无法访问GPO CN={31B2F340-016D-11D2-945F-00C04FB984F9}、CN=Policies、CN=System、DC=、DC=com的文件gpt.ini。该文件必须位于位置<\sysvol\Policies{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini>.(.)。组策略处理中止。

其中参数用标签括起来。

谢谢你的帮助。

Answer 1

windows中的每个事件日志都有自己的注册表项，例如：

System事件日志的条目位于以下路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Security

在System key下有用于每个事件源的键，用于将事件写入System事件日志。大多数事件源还包含EventMessageFile值，它会将您指向内部包含Message Tables的.dll或.exe。这实际上是你应该寻找的。阅读有关Windows中的Event Logging的内容会很有用。

此外，已经有一些工具可以让您查看特定事件源的消息，不幸的是，我不记得这些实用程序的确切名称。