Baþka bir bilgisayarýn Olay görüntüleyiciyi ile kaydedilmiþ bir dosyayý okuma

Olay görüntüleyiciyi olay günlüklerini EVT uzantýsý olan bir ikili dosya olarak kaydetmek kullanýcý saðlar. Böyle bir dosya ile ayný sürümü Windows NT çalýþtýran diðer bilgisayarda olay görüntüleyicisinde açabilirsiniz.

Olay görüntüleyiciyi böyle bir dosya yüklemek mümkün olsa da, iletileri dll olaylarý kaynaðýnda tanýmlanan her bileþen için gerekir.

Örneðin, A Windows NT 4.0 ve "aservice" adlý bir hizmet olarak çalýþýyorsa, bilgisayar varsayalým. Bu bilgisayarda, sistem olay günlüklerini System_A.evt dosya altýnda kaydedin. Þimdi B ayrýca Windows NT 4.0 çalýþtýran bir bilgisayar bu varsayalým. B bilgisayarý "aservice" Hizmet yüklenmedi

B bilgisayarýnda System_A.evt dosya ile olay görüntüleyiciyi açýn. "Aservice için" set kaynaðýyla bir iletinin çift týklattýðýnýzda, aþaðýdaki hatayý alýyorum: B bilgisayarý A bilgisayarýna bileþenlerini yüklemek zorunda kalmadan, bilgisayar B, BIR bilgisayarýn olay günlüklerini okumak için sonraki bölümdeki adýmlarý izleyin.

Sistem tarafýndan depolanan gibi EVT dosyalar olay günlüðü iletilerini içerir. Her iletinin bir KIMLIK (diðer bir deyiþle iletinin) ve ekleme dizeleri çok sayýda oluþur. Kimlikleri, iletileri dll dizeleri olarak çevrilir.

Tüm uygulama olay günlüklerini iletileri dll dosyalarý, aþaðýdaki kayýt defteri anahtarlarýnýn altýnda tanýmlanmýþtýr:


Tüm sistem olay günlüklerini iletileri dll dosyalarý, aþaðýdaki kayýt defteri anahtarlarýnýn altýnda tanýmlanmýþtýr:


Örneðin, TCP/IP hizmet iletisi DLL'SI aþaðýdaki kayýt defteri girdisini altýnda tanýmlanýr:


Bu nedenle, tüm TCP/ýp'yi olay günlüðü iletileri DLL netevent.dll içinde tanýmlanýr.

Kullanýcý bir olay iletisi DLL kayýt defterinde tanýmlanmamýþ týklattýðýnda, iletinin dize görüntülenemiyor Bu baðlantý, bir kýsmý veya tamamý ingilizce olan içeriðe iþaret edebilir ve aþaðýdaki ileti görüntülenir: Aþaðýda bir WINS ile WINS olmadan bir bilgisayara bir bilgisayarýn sistem olay günlükleri'ni okumak için bir yol açýklamasýdýr. Bu örnek, herhangi bir uygulama veya sistem bileþeni için uyarlanabilir.

UYARý: Kayýt Defteri Düzenleyicisi'ni yanlýþ kullanmak, bunlarý gidermek için Windows NT yeniden yüklemenizi gerektirebilecek ciddi, sistem çapýnda sorunlara yol açabilir. Microsoft, Kayýt Defteri Düzenleyicisi kullanýmýndan doðacak tüm sorunlarýn çözülebileceðini garanti etmemektedir. Bu araç'ni kullanmak kendi sorumluluà ° unuzdadýr.

Aþaðýdaki iþlemleri gereklidir:

1. WINS ile bilgisayardaki REGEDýT'ný çalýþtýrýn ve aþaðýdaki kayýt defteri anahtarýný seçin:
   
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\ System\Wi
2. Kayýt defteri) menüsünde, kayýt defteri dosyasý ver'i týklatýn ve bir dosya adý (örneðin, Winsreg.reg) seçin.
3. <a1>WINS</a1> (örneðin, bir WINS ile bilgisayarýn sistem olay günlükleri'ni okumak için kullanýlan) olmadan bir bilgisayarda REGEDIT çalýþtýrýn. Kayýt defteri) menüsünde, kayýt defteri dosyasý Al'ý týklatýn ve sonra Winsreg.reg, diðer bilgisayarda önceden kaydettiðiniz dosyayý seçin.
4. Hedef bilgisayarda aþaðýdaki kayýt defteri girdisini þimdi olmalýdýr (yani, bir WINS olmadan):
   
   Key = HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ EventLog\System\Wins Value = EventMessageFile REG_EXPAND_SZ %SystemRoot%\System32\ winsevnt.d
   
   
   Þimdi, System32 dizininize EventMessageFile kayýt defterinde tanýmlanan dosya kopyalamak gerekir. X: \\wins_server\admins$ için eþlenmiþse, aþaðýdaki komutu çalýþtýrabilirsiniz:
   kopya x:\System32\winsevnt.dll %SystemRoot%\System32\winsevnt.dll
   
   Kuþkusuz, dosyayý herhangi bir baþka kopyalanabilir, ancak bu durumda, DLL dizinle iþaret EventMessageFile kayýt defteri deðerini el ile düzenlemeniz gerekebilir.
5. Olay görüntüleyiciyi tüm kopyalarýný kapatýn ve Olay görüntüleyiciyi'ný yeniden çalýþtýrýn. Tüm WINS olaylarý dökümünü almak için þimdi olmalýdýr.