谁知道window2000中系统日志的格式

Question

具体来说，就是安全日志文件：%systemroot%\system32\config\SecEvent.EVT 
系统日志文件：%systemroot%\system32\config\SysEvent.EVT 
应用程序日志文件：%systemroot%\system32\config\AppEvent.EVT 我用UltraEdit打开看，它们格式基本上差不多，文本均以Unicode编码，但其它部分则不知具体字节表示什么意思，有谁知道？或者提供一个网址，指条路也行。

Answer 1

参考：
如何读写WINDOWS2000的日志
http://www.vckbase.net/document/viewdoc/?id=428

Answer 2

evt file format:
http://search.csdn.net/Expert/topic/1388/1388720.xml?temp=.4352533

Answer 3

http://search.csdn.net/Expert/topic/1388/1388720.xml?temp=.6296045

Answer 4

去下载这个代码：T-PsKitSrc
里面有怎么读取系统、应用、安全的日志。

Answer 5

谢谢各位，其实MSDN中有，请在索引中查找EVENTLOGRECORD