Уникальный идентификатор отдельного события в системном журнале?

Question

Я искал определенный идентификатор события (неожиданное завершение работы 6008) в средстве просмотра событий Windows 7, но теперь я хочу увидеть в журнале события, которые привели к этому событию, так как я могу найти это конкретное событие, как оно отображается в лог с логами до и после него?

Есть ли какой-то первичный ключ, который я могу найти, или он более неструктурированный?

Answer 1

К сожалению, вам, вероятно, придется выполнить несколько поисков, сначала по идентификатору события, а затем по временному диапазону, чтобы получить предыдущие сообщения. нет связи между сообщениями, поэтому нет хорошего способа получить связанные сообщения, кроме как по времени.