如何使用显示信息打开保存的事件日志文件

我在电脑上保存了显示信息的事件日志。现在我想打开这个文件在另一台计算机上完整的事件描述。在我的理解这个信息应保存在LocalMetaData.mta文件，但我不知道如何使用这个文件。我怎样才能“导入”.mta文件，以获得完整的事件日志描述在另一台计算机上？

如果您的MS Exchange Server驻留在Windows Server 2008操作系统上，那么您似乎是一个幸运的家伙。我刚刚尝试右键单击应用程序日志，然后select“将所有事件另存为…”选项。然后我指定xml作为输出格式。然后您可以select导出或不导出显示信息。点击保存保存。

在这里输入图像说明

不幸的是，在Windows Server 2003上只能保存为xml的可能性，只有txt / csv。

试图从W2k8连接到远程事件查看器到W2k3服务器，但仍然无法导出到XML。

如果你想find一个特定的事件或查看一个事件的子集….你可以search日志，或者你可以像往常一样对日志数据应用filter，你必须做到这一点..你可以按照给定的链接详细的微软支持

要么你可以去第三方的工具，这将产生一个全面的报告，你想监视的任何关键事件也将能够创build一个实时的警报通过邮件去任何第三方的免费软件工具。