尽管默认语言是西班牙语，如何获取英文版的 Windows 事件日志？

Question

我想分析从 Windows 机器生成的 Windows 事件日志。Windows 的默认语言是西班牙语，因此它以西班牙语生成日志，但我使用的工具只能用于英语。

因此，即使默认语言是西班牙语，是否可以生成英文日志。

Answer 1

那么你可以尝试一下这个第三方软件完整版/ 或者 /免费精简版称为事件哨兵。

该框架还支持多种语言，因此如果您在西班牙语 Windows 上打开事件，则该事件将以西班牙语显示（当然假设供应商的消息文件支持该功能）而不是英语。

（将以上引文中的法语改为西班牙语）

[::: 答案来源 :::]

[::: 网站链接 :::]

Answer 2

这取决于。

一些实现 MUI 的组件受到以下键的影响：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\MUI\Setting\PreferredUILanguages]

该键的类型为 REG_MULTI_SZ，它建议您可以在当前语言前面添加“en-US”以查看它是否适合您。（尽管我怀疑任何实现 MUI 的组件都没有实现 en-US，这意味着 en-US 之后的所有后备可能都毫无意义。有关系统的所有合法值，请参阅 ~\MUI\UILanguages 子项。

由于大多数 Windows 组件都已实现 MUI，因此在添加/更改此键并重新启动后，您应该能够看到这些子系统的事件日志语言更改。启动时实现 MUI 的任何进程都将读取此设置，并且不会影响未实现 MUI 的进程。

请注意，在您遵循此处的任何解决方案后，您可能会在安装更新性能计数器的软件时遇到问题。在这种情况下，请查看 KB2480023 以相应地修复 ~\MUI\UILanguages 子项中的 LCID。