我正在尝试查看从另一个服务器存档的事件查看器日志。
访问时,将正确列出事件,但每个事件的详细信息会导致以下错误:
事件ID的描述.在源“Microsoft安全审核”中找不到。本地计算机可能没有显示来自远程计算机的消息所需的注册表信息或消息DLL文件。
不幸的是,我们存档这些日志的服务器版本目前无法访问。
有什么方法可以获得存档事件的详细信息吗?
发布于 2018-04-19 15:05:10
这篇博客文章解释了为什么会发生这种情况,以及如何(潜在地)解决它:https://www.eventsentry.com/blog/2008/04/event-log-message-files-the-de.html
https://serverfault.com/questions/908326
复制相似问题