Visualizzazione del registro eventi

Quando l'utente avvia Visualizzatore eventi per visualizzare le voci del registro eventi, chiama la funzione ReadEventLog per ottenere le strutture EVENTLOGRECORD. Il Visualizzatore eventi usa l'origine evento e l'identificatore dell'evento per ottenere il testo del messaggio per ogni evento dal file di messaggio registrato (indicato dal valore EventMessageFile del Registro di sistema per l'origine). Il Visualizzatore eventi usa la funzioneLoadLibraryExper caricare il file di messaggio. Il Visualizzatore eventi usa quindi la funzioneFormatMessageper recuperare la stringa di descrizione di base dal modulo caricato. Infine, il Visualizzatore eventi sostituisce i parametri di inserimento nella stringa di descrizione di base per restituire la stringa del messaggio finale.