Affichage du journal des événements

Lorsque l’utilisateur démarre l’Observateur d’événements pour afficher les entrées du journal des événements, il appelle la fonctionReadEventLogpour obtenir les structures EVENTLOGRECORD. L’Observateur d’événements utilise la source d’événement et l’identificateur d’événement pour obtenir le texte du message de chaque événement à partir du fichier de message enregistré (indiqué par la valeur de Registre EventMessageFile pour la source). L’Observateur d’événements utilise la fonction LoadLibraryEx pour charger le fichier de message. L’Observateur d’événements utilise ensuite la fonctionFormatMessagepour récupérer la chaîne de description de base du module chargé. Enfin, l’Observateur d’événements remplace les paramètres d’insertion dans la chaîne de description de base pour générer la chaîne de message finale.