ReadEventLog后的问题，大家来讨论下

调用ReadEventLog获取到Windows事件查看器的系统日志后，遇到了一个问题：

读出来的EventID与事件ID是一个东西吗？如果是，如何将EventID解析为事件ID？

msdn中是ReadEventLog的结构是这样的：

BOOL ReadEventLog(

  HANDLE hEventLog,                // handle to event log

  DWORD dwReadFlags,               // how to read log

  DWORD dwRecordOffset,            // initial record offset

  LPVOID lpBuffer,                 // buffer for read data

  DWORD nNumberOfBytesToRead,      // bytes to read

  DWORD *pnBytesRead,              // number of bytes read

  DWORD *pnMinNumberOfBytesNeeded  // bytes required

);

其中lpBuffer中存放的是一个EVENTLOGRECORD structure，定义如下：

typedef struct _EVENTLOGRECORD { 

  DWORD  Length; 

  DWORD  Reserved; 

  DWORD  RecordNumber; 

  DWORD  TimeGenerated; 

  DWORD  TimeWritten; 

  DWORD  EventID; 

  WORD   EventType; 

  WORD   NumStrings; 

  WORD   EventCategory; 

  WORD   ReservedFlags; 

  DWORD  ClosingRecordNumber; 

  DWORD  StringOffset; 

  DWORD  UserSidLength; 

  DWORD  UserSidOffset; 

  DWORD  DataLength; 

  DWORD  DataOffset; 

  // 

  // Followed by: 

  // 

  // TCHAR SourceName[] 

  // TCHAR Computername[] 

  // SID   UserSid 

  // TCHAR Strings[] 

  // BYTE  Data[] 

  // CHAR  Pad[] 

  // DWORD Length; 

  // 

} EVENTLOGRECORD, *PEVENTLOGRECORD; 

其中的EventID又是这样解释的：

3 3 2 2 2 2 2 2 2 2 2 2 1 1 1 1 1 1 1 1 1 1
1 0 9 8 7 6 5 4 3 2 1 0 9 8 7 6 5 4 3 2 1 0 9 8 7 6 5 4 3 2 1 0
+---+-+-+-----------------------+-------------------------------+
|Sev|C|R| Facility | Code |
+---+-+-+-----------------------+-------------------------------+

这个EventID应该如何解析为事件ID，又或者事件ID对应的是EVENTLOGRECORD structure中另外的东西？搞不懂～

还有，我通过ReadEventLog读到的日志信息不全，感觉是挑着显示，但是又看不出来有什么规律，希望知道的同学来指导下，不甚感激，先谢谢了！