我正在尝试查询事件查看器事件并对其执行一些操作。在哪里可以找到描述默认系统事件ID的消息的资源文件。
按照下面的链接中指定的用于查询事件的机制，我能够获取事件信息，但无法格式化字符串。 https://docs.microsoft.com/en-gb/windows/desktop/EventLog/querying-for-event-source-messages
示例：尝试恢复分配单元％1。
尝试通过为ulib.dll.mui和ulib.dll提供带有标记为DWORD dwFormatFlags = FORMAT_MESSAGE_FROM_SYSTEM | FORMAT_MESSAGE_FROM_HMODULE | FORMAT_MESSAGE_ALLOCATE_BUFFER;的标志
但出现以下错误：
Error 1: Windows Error 317 : The system cannot find message text for message number 0x%1 in the message file for %2.
Error 2: Error: Convert lost chains to files (Y/N)?
谢谢。