日志名称:          System
来源:            Disk
日期:            2015/7/22 14:47:43
事件 ID:         15
任务类别:          无
级别:            错误
关键字:           经典
用户:            暂缺
计算机:           PC201401011027
描述:
设备 \Device\Harddisk2\DR2 的访问功能尚未就绪。
事件 Xml:
<Event xmlns="http://schemas.microsoft/win/2004/08/events/event">
  <System>
    <Provider Name="Disk" />
    <EventID Qualifiers="49156">15</EventID>
    <Level>2</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2015-07-22T06:47:43.361063800Z" />
    <EventRecordID>4670</EventRecordID>
    <Channel>System</Channel>
    <Computer>PC201401011027</Computer>
    <Security />
  </System>
  <EventData>
    <Data>\Device\Harddisk2\DR2</Data>
    <Binary>0400800001000000000000000F0004C0040100009D0000C00000000000000000000000000000000031249E0000000000FFFFFFFF010000005800000A00040000FB200A1282012040001000003C0000000000CC2280FAFFFF7842441980FAFFFF000000000000000070D1771A80FAFFFF000000000000000017C7383A000000002A083A38C71700000800000000000000000000000000000000000000000000000000000000000000</Binary>
  </EventData>
</Event>

日志名称:          System
来源:            Ntfs
日期:            2015/7/22 14:47:43
事件 ID:         57
任务类别:          (2)
级别:            警告
关键字:           经典
用户:            暂缺
计算机:           PC201401011027
描述:
系统未能将数据转储到事务日志。可能出现损坏现象。
事件 Xml:
<Event xmlns="http://schemas.microsoft/win/2004/08/events/event">
  <System>
    <Provider Name="Ntfs" />
    <EventID Qualifiers="32772">57</EventID>
    <Level>3</Level>
    <Task>2</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2015-07-22T06:47:43.361063800Z" />
    <EventRecordID>4673</EventRecordID>
    <Channel>System</Channel>
    <Computer>PC201401011027</Computer>
    <Security />
  </System>
  <EventData>
    <Data>
    </Data>
    <Binary>00000000010000000200000039000480000000009D0000C000000000000000000000000000000000</Binary>
  </EventData>
</Event>

日志三:

日志名称:          System
来源:            Ntfs
日期:            2015/7/22 14:47:43
事件 ID:         141
任务类别:          无
级别:            警告
关键字:           经典
用户:            暂缺
计算机:           PC201401011027
描述:
无法找到来自源 Ntfs 的事件 ID 141 的描述。本地计算机上未安装引发此事件的组件，或者安装已损坏。可以安装或修复本地计算机上的组件。


如果该事件产生于另一台计算机，则必须在该事件中保存显示信息。


以下是包含在事件中的信息: 


E:\


消息资源存在，但在字符串/消息表中找不到该消息


事件 Xml:
<Event xmlns="http://schemas.microsoft/win/2004/08/events/event">
  <System>
    <Provider Name="Ntfs" />
    <EventID Qualifiers="32772">141</EventID>
    <Level>3</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2015-07-22T06:47:43.361563800Z" />
    <EventRecordID>4675</EventRecordID>
    <Channel>System</Channel>
    <Computer>PC201401011027</Computer>
    <Security />
  </System>
  <EventData>
    <Data>
    </Data>
    <Data>E:\</Data>
    <Binary>0400040002003000000000008D000480000000009D0000C0000000000000000000000000000000009D0000C0</Binary>
  </EventData>
</Event>