我正在尝试查看从另一台服务器存档的事件查看器日志。
访问时，事件被正确列出，但每个事件的详细信息出现以下错误：
无法找到源“Microsoft-Windows-Security-Auditing”中事件 ID .... 的描述。本地计算机可能没有必要的注册表信息或消息 DLL 文件来显示来自远程计算机的消息
不幸的是，我们存档这些日志的服务器版本目前无法访问。
有什么方法可以获取存档事件的详细信息？
答案1
这篇博客文章解释了为什么会发生这种情况以及如何（可能）解决它：https://www.eventsentry.com/blog/2008/04/event-log-message-files-the-de.html