Просмотр журнала событий

Когда пользователь запускает средство просмотра событий для просмотра записей журнала событий, он вызывает функцию ReadEventLog, чтобы получить структурыEVENTLOGRECORD. Средство просмотра событий использует источник событий и идентификатор события для получения текста сообщения для каждого события из зарегистрированного файла сообщения (указано значением реестра EventMessageFile для источника). Средство просмотра событий использует функцию LoadLibraryEx для загрузки файла сообщения. Затем средство просмотра событий использует функцию FormatMessage для получения базовой строки описания из загруженного модуля. Наконец, средство просмотра событий заменяет параметры вставки в базовой строке описания, чтобы получить окончательную строку сообщения.