Eu procurei por um ID de evento específico ( 6008 Desligamento inesperado ) no Visualizador de Eventos do Windows 7, mas agora quero ver os eventos no registro que levaram a esse evento, então como posso pesquisar esse evento específico como aparece no registro com os registros antes e depois?
Existe algum tipo de chave primária que eu possa procurar ou é mais desestruturado?
Infelizmente, você provavelmente terá que fazer várias pesquisas, a primeira por ID do evento e por intervalo de tempo, para obter as mensagens anteriores. não há ligação entre as mensagens, então não há uma boa maneira de obter mensagens relacionadas, exceto pelo período de tempo.