找不到源中事件 ID 的描述

Question

当我将日志写入 Windows 事件日志时，我收到以下事件，该消息的根本原因是什么，以及如何修复它？非常感谢

事件 ID 51001 的描述 无法找到源 RRWS。 引发此问题的组件 您的本地未安装事件 计算机或安装是 已损坏。您可以安装或修复 本地计算机上的组件。

如果事件源自另一个 电脑上，显示信息有 与事件一起保存。

包含以下信息 与事件：

测试日志消息

消息资源存在，但是 在中找不到该消息 字符串/消息表

Answer 1

使用“EventCreate”从命令行在应用程序日志下创建事件源后，我收到此错误。
此命令在以下位置创建一个新密钥：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application

如果您查看已创建的密钥（例如 SourceTest），将会有一个名为 EventMessageFile 的字符串值，对我来说设置为 %SystemRoot%\System32\EventCreate.exe。

将其更改为 c:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\EventLogMessages.dll

删除 CustomSource 和 TypesSupported 值。

这应该会停止“事件 ID 的描述......”消息。

Answer 2

现实世界的解决方案怎么样？

如果您需要的只是一种“快速而肮脏”的方式将某些内容写入事件日志，而无需注册“自定义源”（需要管理员权限）或提供“消息文件”（需要工作和头痛）只需这样做：

EventLog.WriteEntry(
    ".NET Runtime", //magic
    "Your error message goes here!!",
    EventLogEntryType.Warning,
    1000); //magic

这样您就可以写入现有的“应用程序”日志，而不会出现烦人的“找不到事件 ID 0 的描述”

如果您想要解释“神奇”部分，我在博客上介绍了它 此处

Answer 3

重新启动系统！

我的一个朋友也遇到了完全相同的问题。他尝试了所有描述的选项，但似乎没有任何效果。经过多次研究，也是微软的描述 ，他得出结论，重新启动系统，就成功了！

操作系统似乎不会在所有情况下刷新已注册事件源的列表。只有重新启动后，您才能确保事件源已正确注册。

Answer 4

您需要为其创建事件源和消息文件。代码如下所示：

var data = new EventSourceCreationData("yourApp", "Application");
data.MessageResourceFile = pathToYourMessageFile;
EventLog.CreateEventSource(data);

然后您需要创建一个 消息文件。还有这篇 文章 解释了一些事情（我没有全部读完，但它看起来相当完整）。

Answer 5

使用 PowerShell 创建事件日志和源：

New-EventLog -LogName MyApplicationLog `
    -Source MySource `
    -MessageResourceFile C:\windows\Microsoft.NET\Framework\v4.0.30319\EventLogMessages.dll

您将需要消息 dll 来避免您遇到的问题。

Answer 6

我也偶然发现了这一点 - 尽管是由另一种可能性引起的：事件标识符（在 #define 中“混淆”）将严重性设置为错误< /em> （事件标识符中所述的两个高位）。由于事件查看器显示事件标识符（低位 16 位），因此不可能匹配...

作为参考，我根据自己的研究整理了一组提示在进行故障排除和修复此问题时：

1. 如果您的日志条目不以“消息资源存在，但在字符串/消息表中找不到消息 “（与原来的问题相对）：

   • 表示您缺少注册表信息
   • 仔细检查事件源名称和注册表项

2. 如果您需要添加/编辑注册表信息，请记住：

   • 重新启动事件查看器（如 KB166902 还有@JotaBe)
   • 如果没有帮助，请重新启动 Windows 事件日志/EventLog 服务（或重新启动系统，如 @BrunoBieri 所暗示）。

3. 如果您不想创建自定义 DLL 资源，请注意常用的事件消息文件有一些注意事项：

   • 它们拥有大量标识符，试图涵盖大多数情况
     • .NET EventLogMessages.dll（如 @Matt 暗示）上升到 0xFFFF
     • Windows EventCreate.exe“仅”上升到0x3E9
   • 每个条目都包含%1
     • 这意味着只有第一个字符串会显示
     • 传递到 ReportEvent 的所有字符串仍然可以通过查看事件详细信息进行检查（选择所需的事件，转到详细信息选项卡并展开EventData）

4. 如果您在记录的事件中仍然收到“找不到”信息（原始问题）：< /p>

   • 仔细检查正在使用的事件标识符值（在我的例子中，它是限定符事件标识符的一部分）
   • 将事件详细信息（选择所需的事件，转到详细信息选项卡并展开系统）与工作示例

Answer 7

这通常是由写入事件日志然后被卸载或移动的程序引起的。

Answer 8

我也面临类似的问题。经过大量研究后，我做了以下工作
我根据这篇文章验证了步骤 http://www.codeproject.com/Articles/4166/Using-MC-exe-message-resources-and-the-NT-event-lo
一切似乎都已就位。除了一件事..当我偶然发现这个 msdn http://msdn.microsoft.com/en-us/library/windows/desktop/aa363661(v=vs.85).aspx

正如最后一段所说..
'如果应用程序调用 RegisterEventSource 并传递在注册表中找不到的源名称，则事件日志记录服务默认使用应用程序日志。但是，由于没有消息文件，事件查看器无法将任何事件标识符或事件类别映射到描述字符串，并且将显示错误。因此，您应该向应用程序的注册表添加一个唯一的事件源，并指定一个消息文件。”
因此，RegisterEventSource 中的应用程序名称与注册表中的应用程序名称不匹配。我修复了这个问题，现在它可以工作了......
因此，如果您遇到此问题，请仔细检查您的注册表项。

Answer 9

如果您在创建事件源之前打开事件日志查看器（例如在安装服务时），您将收到该错误消息。您不需要重新启动操作系统：您只需关闭并打开事件查看器即可。

注意：我不提供自定义消息文件。事件源的创建使用默认配置 如马特的回答所示。

Answer 10

对我来说，问题是我的目标配置文件意外设置为“.Net Framework 4 客户端配置文件”。当我使用“.Net Framework 4”重建有问题的服务时，问题就消失了！

Answer 11

其他问题很有帮助；我想为刚刚发现此问题的任何人提供详细答复。这是针对 Windows Server 2019 上的上述问题。

1 - 尝试使用代码创建源

代码应检查源并创建它（如果不存在）。

示例代码（powershell w/.NET）：

$source = "MySource"

if (![System.Diagnostics.EventLog]::SourceExists($source)) {
    [System.Diagnostics.EventLog]::CreateEventSource($source, 'Application')
}

[System.Diagnostics.EventLog]::WriteEntry($source, 'log message test', [System.Diagnostics.EventLogEntryType]::Information)

2 - 重新启动 PC/服务器

不太可能有帮助，但却是一个简单的选择。

3 - EventCreate CMD 工具

尝试使用命令行工具“eventcreate”来编写条目，它可能会为您提供有关问题的更多详细信息：

eventcreate /T Information /ID 20 /L Application /SO PEI /D “Raymondcc Event for My Program"

错误：

eventcreate : ERROR: Source parameter is used to identify custom applications/scripts only (not installed applications).

这意味着您无法添加到不存在的源t 由 eventcreate 创建。这意味着源是由应用程序在安装等过程中创建的，您不应尝试执行此操作，而应选择一个新的源名称（或根本不选择）

4 - 验证注册表

计算机\ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Application<源名称>

其中显示替换为您尝试使用的源的位置。如果您看到 EventMessageFile 设置为 C:\Windows\Microsoft.NET\Framework64\v4.0.30319\EventLogMessages.dll 之类的内容，那么就可以了。如果您看到像 c:\program files\my program.exe 这样的应用程序路径，那么它将无法工作。

5 - 其他选项

有多种方法可以解决此问题，但很复杂。基本上，如果可能的话，最好使用另一个源名称。如果不需要该密钥，您可以复制它（例如重复Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Application<源名称>），然后删除它并查看从那时起使用eventcreate是否存在任何问题。

Answer 12

改进@Alex的答案，我建议如下：

            using (EventLog eventLog = new EventLog("Application"))
            {
                //You cannot be sure if the current identity has permissions to register the event source.
                try
                {
                    if (System.Web.HttpRuntime.AppDomainAppId != null)
                    {
                        eventLog.Source = System.Web.HttpRuntime.AppDomainAppId;
                    }
                    else
                    {
                        eventLog.Source = Process.GetCurrentProcess().ProcessName;
                    }
                }
                catch (SecurityException)
                {
                    eventLog.Source = "Application";
                }

                eventLog.WriteEntry("Log message example", EventLogEntryType.Information, 1000);
            }

这里不要指定 category 参数，这一点很重要。如果您这样做，这对于 .NET Runtime 所谓的魔法来说是相同的，

事件 ID 的描述<...>来自来源<...>找不到。

即将出现。