如何读取存档的事件日志文件？

Question

是否有任何库或资源可用于解析/读取归档的事件日志？

Answer 1

先是这篇文章，然后是微软的Event Log file format documentation (在xp Win2003上使用的evt)。到目前为止，我能找到的关于新格式的唯一信息是来自一些forensic conference.和how to convert evt to evtx的pdf

Answer 2

您使用的是哪个IIS版本？如果您使用IIS 6，则可以使用Microsoft Log Parser查看它。从IIS 6 Resource Kit下载

Answer 3

如果文件是.evt，您可以只运行eventvwr，单击操作->打开日志文件，然后选择存档文件和文件类型。

对于编程访问，有一个.NET类System.Diagnostics.EventLog，它拥有您需要的一切。