Я хочу проанализировать журналы событий Windows, которые генерируются с машин Windows. Язык по умолчанию для Windows — испанский, поэтому журналы генерируются на испанском, но инструмент, который я использую, может использоваться только для английского языка.
Возможно ли создавать журналы на английском языке, если языком по умолчанию является испанский?
решение1
Ну, вы можете попробовать это стороннее программное обеспечениеПолная версия/ ИЛИ /Бесплатная облегченная версияназываетсяEventSentry.
Фреймворк также поддерживает несколько языков, поэтому если вы откроете событие в испанской версии Windows, то событие будет отображаться на испанском языке (конечно, при условии, что файл сообщений от поставщика поддерживает этот язык) вместо английского.
(в приведенной выше цитате изменен французский на испанский)
решение2
Это зависит.
На некоторые компоненты, реализующие MUI, влияет следующий ключ: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\MUI\Setting\PreferredUILanguages]
Ключ имеет тип REG_MULTI_SZ, что предполагает, что вы можете добавить «en-US» перед вашим текущим языком, чтобы проверить, работает ли это для вас. (Хотя я сомневаюсь, что какой-либо компонент, реализующий MUI, не реализовал en-US, что означает, что все резервные варианты после en-US, скорее всего, будут бессмысленными. Все допустимые значения вашей системы см. в подразделе ~\MUI\UILanguages.
Поскольку большинство компонентов Windows реализовали MUI, после добавления/изменения этого ключа и перезагрузки вы должны увидеть изменение языка журнала событий для этих подсистем. Настройка будет прочитана любым процессом, реализовавшим MUI при запуске, и не повлияет на процессы, которые его не реализуют.
Обратите внимание, что после того, как вы выполните любое из решений здесь, вы можете столкнуться с проблемой при установке программного обеспечения, которое обновит ваш счетчик производительности. В таком случае, пожалуйста, взгляните на KB2480023, чтобы исправить LCID в подразделах ~\MUI\UILanguages соответствующим образом.