Bagikan melalui

Menampilkan Log Peristiwa

  • Artikel

Ketika pengguna mulai Pemantau Peristiwa untuk melihat entri log peristiwa, pengguna memanggil fungsi ReadEventLog untuk mendapatkan struktur EVENTLOGRECORD. Pemantau Peristiwa menggunakan sumber peristiwa dan pengidentifikasi peristiwa untuk mendapatkan teks pesan untuk setiap peristiwa dari file pesan terdaftar (ditunjukkan oleh nilai registri EventMessageFile untuk sumbernya). Pemantau Peristiwa menggunakan fungsi LoadLibraryEx untuk memuat file pesan. Pemantau Peristiwa kemudian menggunakan fungsi FormatMessage untuk mengambil string deskripsi dasar dari modul yang dimuat. Akhirnya, Pemantau Peristiwa menggantikan parameter penyisipan dalam string deskripsi dasar untuk menghasilkan string pesan akhir.