如何使用显示信息打开保存的事件日志文件
我保存了一个在计算机上显示信息的事件日志。现在我想用完整的事件描述在另一台计算机上打开这个文件。据我理解，这个信息应该保存在LocalMetaData.mta文件中，但是我不知道如何使用这个文件。如何“导入”.mta文件以便在另一台计算机上获得完整的事件日志描述？
回答 4
Server Fault用户
发布于 2012-11-15 12:49:00
如果您的驻留在WindowsServer2008OS上，那么您似乎是个幸运的家伙。我刚刚尝试右键单击应用程序日志并选择“将所有事件保存为.”选项。然后我将xml指定为输出格式。然后，您可以选择导出或不导出显示信息。单击“保存”以保存。
不幸的是，在Windows 2003上无法将xml保存为xml，只有txt/csv。
尝试从W2k8连接到远程事件查看器到W2k3服务器，但仍然无法导出到W2k3。
Server Fault用户
发布于 2021-02-24 05:29:17
导出这里事件后，应该有两个文件:保存的evtx文件和包含与evtx文件同名的.MTA文件的同一个目录中的LocaleMetaData文件夹。
要正确查看另一台计算机上的事件，需要将evtx文件和LocaleMetaData文件夹及其内容复制到另一台计算机上。
Server Fault用户
发布于 2019-06-04 08:53:29
您应该在本地计算机特定组件上安装您想要看到的组件。例如，如果您希望看到Exchange事件，则应在此计算机上使用Exchanage。这是其他服务的模拟。在我的例子中，我试图看到超视距事件，但无法。当我有另一台带有Hyper-V的服务器时，我通常可以读取所有事件。
https://serverfault.com/questions/448970
复制相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号