如何打开带有显示信息的已保存事件日志文件

Question

我在计算机上保存了一个带有显示信息的事件日志。现在我想用完整的事件描述在另一台计算机上打开这个文件。据我了解，此信息应保存在 LocalMetaData.mta 文件中，但我不知道如何使用此文件。我如何“导入”.mta 文件以在另一台计算机上获得完整的事件日志描述？

Answer 1

如果您的 MS Exchange Server 驻留在 Windows Server 2008 操作系统上，那么您似乎是一个幸运的人。我刚刚尝试右键单击应用程序日志并选择“将所有事件另存为...”选项。然后我指定 xml 作为输出格式。然后您可以选择导出或不导出显示信息。单击“保存”进行保存。

不幸的是，在 Windows Server 2003 上无法保存为 xml，只能保存为 txt/csv。

尝试从 W2k8 连接到远程事件查看器到 W2k3 服务器，但仍然无法导出到 xml。