2013-05-27 6 views
0

적어도 마이크로 소프트 윈도우 시스템 이벤트 메시지 템플릿을 보유해야하는데, 그 사람들을 찾을 수있는 곳이 있습니까? Windows 이벤트 뷰어 시스템 로그 파일 템플리트를 찾으려면 어디서 구할 수 있습니까?

예를 들어 템플릿

:

Windows가 GPO CN = {31B2F340-016D-11D2-945F-00C04FB984F9}에 대한 파일있는 Gpt.ini에 액세스 할 수 없습니다, CN = 정책, CN = 시스템, DC의 =, DC = com. 파일은 < \\ sysvol \\ Policies {31B2F340-016D-11D2-945F-00C04FB984F9} \ gpt.ini> 위치에 있어야합니다. (.). 그룹 정책 처리가 중단되었습니다.

여기서 매개 변수는 태그로 둘러 쌉니다.

도움을 주셔서 감사합니다. 그 글을 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Security

System에서 키 각 이벤트 소스에 대한 키가 있습니다 :

System 이벤트 로그가이 경로에서이 항목이 있습니다

답변

0

창에서 각 이벤트 로그는 예를 들어, 그것은 자신의 레지스트리 항목이 있습니다 이벤트를 System 이벤트 로그에 저장하십시오. 대부분의 이벤트 소스에는 EventMessageFile 값이 포함되어있어 그 안에 Message Tables이 들어있는 .dll 또는 .exe를 가리 킵니다. 사실 yyou가 찾아야합니다. Windows에서 Event Logging을 읽는 것이 유용 할 것입니다.

또한 특정 이벤트 소스에 대한 메시지를 볼 수있는 도구가 이미 있습니다. 유감스럽게도 해당 유틸리티의 정확한 이름은 기억이 안납니다.