小编Jef*_*les的帖子

Server 2008 的新功能之一是能够将任务附加到事件日志中的特定事件。可用的操作之一是通过 SMTP 服务器发送电子邮件。

这很好用，但是如果在消息正文中可以放置事件内容，那将是理想的。我曾尝试使用 $eventdescription 和 %eventdescription%，但这些只是在黑暗中拍摄。任何数量的谷歌搜索都不会产生任何结果。

有谁知道这是否可能？

更新：下面 Sparks 的建议是我认为朝着正确方向迈出的一步，但是该方法似乎不适用于所有值。例如，我可以如图所示提取 RecordID、Severity 和 Channel，但是我不能使用相同的方法来检索 EventID，或者最重要的是描述。

这是来自一个事件的原始 XML：

[Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event"]
  [System]
    [Provider Name="DFSR" /] 
    [EventID Qualifiers="16384"]4412[/EventID] 
    [Level]4[/Level] 
    [Task]0[/Task] 
    [Keywords]0x80000000000000[/Keywords] 
    [TimeCreated SystemTime="2009-05-14T18:18:09.000Z" /] 
    [EventRecordID]45692[/EventRecordID] 
    [Channel]DFS Replication[/Channel] 
    [Computer]servername.domain.com[/Computer] 
    [Security /] 
    [/System]
  [EventData]
    [Data]9046C3F4-843E-4A53-B941-4B20764072E5[/Data] 
    [Data]D:\departments\Geomatics\Plan Quality\Data Processing\CG3533017 2009-05-13 KT FIXED[/Data] 
    [Data]D:\departments[/Data] 
    [Data]{26D5F604-E603-4F87-8EC3-DE9A945DA8FD}-v927199[/Data] 
    [Data]Departments[/Data] 
    [Data]domain.ca\files\departments[/Data] 
    [Data]B8242CE2-F5EB-47DA-BA5B-1DD2F7EE3AB9[/Data] 
    [Data]DFAA7A54-66CB-4C31-81A0-0F861382C32C[/Data] 
    [Data]CG3533017 2009-05-13-{26D5F604-E603-4F87-8EC3-DE9A945DA8FD}-v927199[/Data] 
  [/EventData]
 [/Event]

我曾尝试对 EventData 使用 ValueQuery，但它不返回任何数据。

目前有两种 Microsoft HyperVisor 产品：

Hyper-V 服务器 2008 R2

http://www.microsoft.com/hyper-v-server/en/us/default.aspx

Server 2008 R2 Hyper-V 角色

http://www.microsoft.com/windowsserver2008/en/us/hyperv-main.aspx

问题- 在虚拟机管理程序性能或功能方面，两者之间是否存在功能差异？

如果不是，那么使用 Hyper-V 角色而不是独立虚拟机管理程序的可能原因是什么？独立虚拟机管理程序具有更小的占用空间和更小的攻击面具有明显的优势。

与独立的虚拟机管理程序相比，Hyper-V 角色似乎获得了更多的媒体关注和文档。

如果您使用的是 Server 2008 R2 Hyper-V 角色，您能分享一下为什么选择这样做而不是 Hyper-V 服务器吗？