다음을 통해 공유

이벤트 로그 보기

  • 아티클

사용자가 이벤트 로그 항목을 보기 위해 이벤트 뷰어 시작하면 ReadEventLog 함수를 호출하여 EVENTLOGRECORD 구조를 가져옵니다. 이벤트 뷰어 이벤트 원본 및 이벤트 식별자를 사용하여 등록된 메시지 파일(원본에 대한 EventMessageFile 레지스트리 값으로 표시됨)에서 각 이벤트에 대한 메시지 텍스트를 가져옵니다. 이벤트 뷰어 LoadLibraryEx 함수를 사용하여 메시지 파일을 로드합니다. 그런 다음 이벤트 뷰어 FormatMessage 함수를 사용하여 로드된 모듈에서 기본 설명 문자열을 검색합니다. 마지막으로 이벤트 뷰어 기본 설명 문자열의 삽입 매개 변수를 대체하여 최종 메시지 문자열을 생성합니다.