Я пытаюсь просмотреть журналы программы просмотра событий, которые были заархивированы с другого сервера.
При доступе события перечислены правильно, но подробности каждого события дают следующую ошибку:
Описание для идентификатора события .... в источнике «Microsoft-Windows-Security-Auditing» не найдено. На локальном компьютере может не быть необходимой информации реестра или файлов DLL сообщений для отображения сообщений с удаленного компьютера.
К сожалению, серверная версия, на которой мы архивируем журналы, в данный момент недоступна.
Есть ли способ получить подробную информацию об архивированном мероприятии?
В этой статье блога объясняется, почему это происходит и как (потенциально) решить эту проблему: https://www.eventsentry.com/blog/2008/04/event-log-message-files-the-de.html