我用OpenEventLog ReadEventLog 函数查找ID为6005的信息只有一条 但是用windows自带工具查看显示很多条下面是用函数查找出来的数据事件记录序号:3事件:System日期:1970-01-24时间: 19:57:00事件类型:信息事件来源:EventLog事件ID:(6005)用户:N/A计算机:37L4247F27-25描述:(no message)
http://blog.csdn.net/woshinia/article/details/8125135