儘管預設語言是西班牙語，但如何取得英語的 Windows 事件日誌？

Question

我想分析從 Windows 機器產生的 Windows 事件日誌。 Windows 的預設語言是西班牙語，因此它會產生西班牙語日誌，但我使用的工具只能用於英語。

那麼，即使預設語言是西班牙語，是否也可以產生英語日誌。

Answer 1

嗯，你可以試試這個第三方軟體完整版/ 或 /免費精簡版被稱為事件哨兵。

該框架還支援多種語言，因此如果您在西班牙語 Windows 上開啟事件，則該事件將以西班牙語顯示（當然假設供應商的訊息檔案支援該語言）而不是英語。

（在上面的引用中將法語更改為西班牙語）

[::: 答案來源 :::]

[::: 網站連結 :::]

Answer 2

這取決於。

一些實現 MUI 的元件受以下鍵的影響： [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\MUI\Setting\PreferredUILanguages]

密鑰的類型為 REG_MULTI_SZ，建議您可以在當前語言之前添加“en-US”，看看它是否適合您。 （儘管我懷疑任何實現MUI 的組件都沒有實現en-US，這意味著en-US 之後的所有回退可能都是毫無意義的。有關係統的所有合法值，請參閱~\MUI\UILanguages 子項。

由於大多數 Windows 元件都實作了 MUI，因此在新增/變更此鍵並重新啟動後，您應該可以看到這些子系統的事件日誌語言變更。該設定將由啟動時實現 MUI 的任何進程讀取，並且不會影響未實現它的進程。

請注意，按照此處的任何解決方案進行操作後，您在安裝將更新效能計數器的軟體時可能會遇到問題。在這種情況下，請查看 KB2480023 以相應地修復 ~\MUI\UILanguages 子項中的 LCID。