系统日志文件怎样阅读?
把系统的日志文件下载到本地后是EVT文件,应该用什么阅读?
你是想读写它吗? evt 是二进制格式的,你可以用windows Event API 去读写的,不过在读那个详细描述的时候有点麻烦,你要找到该事件源用到的Message文件,然后再用FormatMessage API去格式化。不过如果你用.NET的话,会方便的多。 不过推荐你一个很好的免费工具:ELDump( 你可以用它把网络里的任意机器上的日志倒出来存成文本文件。然后进行处理要方便的多。
记事本或wordpad打不开???
答:详情>>
答:详情>>