Powershell

在 PowerShell 中創建後找不到新的事件日誌

  • June 11, 2020

通過 PowerShell,我試圖創建一個新的事件日誌並向其寫入一個測試條目,但它沒有顯示在事件查看器中。這是我用來創建新事件日誌的命令:

new-eventlog -logname TestLog -source TestLog

並為其寫入一個新事件:

write-eventlog TestLog -source TestLog -eventid 12345 -message "Test message"

執行第一個命令後,任何地方的事件查看器中都沒有“TestLog”日誌,我希望它會顯示在“應用程序和服務日誌”部分中。執行第二個命令後,結果相同。但是,我HKLM\SYSTEM\services\eventlog\TestLog 看到了日誌的系統資料庫項。只是在事件查看器中看不到任何東西。

所以,有兩個問題:我應該什麼時候看到事件日誌?在它被創建之後還是在我向它寫入第一個事件之後?而且,更重要的是,為什麼我根本看不到它?

我使用的是 Windows Server 2008R2,並以管理員身份登錄並執行 PS。

謝謝。

可怕的原因:我需要關閉事件查看器並重新打開。這完全是瘋了。感謝幫助。

引用自:https://serverfault.com/questions/457903