eventquery.vbs ももちろん使い物にならず

http://d.hatena.ne.jp/tyosaka/20070625/p1

まあ、そうだろうなあ。LOGPARSERと同じとこをつついているのだろうから。試してみたけど、同じだった。エラーになってしまう。

さて、本格的に evt ファイルの強制分割の方法を考えねば、と思っていたが、どうしても時間がないので腕のあるメンバーに頼んでおいた。自分で考えて、試した上で結果を出すことができる最近少ないタイプのメンバーだ。

なんと方法を考案してくれた。すばらしい。とにかく力技で分割する。それと、evtファイルのヘッダ部分をくっつける。evtファイルには、evtファイルに含まれるイベントのIDの範囲情報があるが、この整合性がないと、LOGPARSERでもうまくアクセスできないらしい。試してみたところ、イベントビューアからのアクセスはうまくいかないが、LOGPARSERならアクセスできるようになったとのこと。素晴らしい。