Az eseménynapló megtekintése

Amikor a felhasználó elindítja az Eseménynaplót az eseménynapló-bejegyzések megtekintéséhez, meghívja a ReadEventLog függvényt az EVENTLOGRECORD struktúrák beszerzéséhez. Az Eseménynapló az eseményforrást és az eseményazonosítót használja az egyes események üzenetszövegének lekéréséhez a regisztrált üzenetfájlból (ezt jelzi a EventMessageFile beállításjegyzék-értéke a forráshoz). Az Eseménynapló a LoadLibraryEx függvénnyel tölti be az üzenetfájlt. Az Eseménynapló ezután a FormatMessage függvénnyel kéri le az alapleíró sztringet a betöltött modulból. Végül az Eseménynapló lecseréli a beszúrási paramétereket az alap leíró szövegben a végleges üzenetszöveg visszaadásához.