打开存档的“应用程序事件日志”（隐藏目录）

Question

我是盒子的管理员。我关闭了所有文件夹选项“隐藏受保护的操作系统文件”并打开“显示隐藏的文件和文件夹”。

我可以在 Windows 资源管理器中看到这个文件夹：C:\Windows\System32\winevt\Logs

但我无法从事件日志查看器 MMC 管理单元 BizTalk 管理控制台中看到它。在该工具以及 GamutLog-Viewer 等其他工具中，当我执行“文件打开”并粘贴到同一目录中时，我得到：\ C:\Windows\System32\winevt\Logs - 路径不存在 - 检查路径然后再试一次。

从 Windows 记事本中，我可以执行“文件打开”，粘贴相同的内容，然后获取目录。

为什么一种工具与另一种工具不同？

我应该创建一个 C:\EventLogArchive 并将我的所有日​​志存档在那里吗？

下面是 NotePad 和 NotePad++ 的几个屏幕截图，显示了 NotePad 如何导航到目录，而 NotePad++ 不能：

Answer 1

用 C:\Windows\Sysnative\winevt

在大多数情况下，每当 32 位应用程序尝试访问 时%windir%\System32，访问都会重定向到%windir%\SysWOW64。

32位应用程序可通过用访问本地系统目录%windir%\Sysnative为%windir%\System32。WOW64识别Sysnative为用于指示文件系统不应重定向访问的特殊别名。该机制灵活且易于使用，因此是绕过文件系统重定向的推荐机制。请注意，64 位应用程序不能使用Sysnative别名，因为它是一个虚拟目录而不是真实目录。

来自文件系统重定向器技术文章，这里。