通过PowerShell,我试图创build一个新的事件日志,并写入一个testing条目,但它没有显示事件查看器。 这是我用来创build一个新的事件日志的命令:
new-eventlog -logname TestLog -source TestLog
并写一个新的事件:
write-eventlog TestLog -source TestLog -eventid 12345 -message "Test message"
运行第一个命令后,事件查看器中没有任何“TestLog”日志,我希望它会显示在“应用程序和服务日志”部分。 运行第二个命令后,得到相同的结果。 但是,我在HKLM \ SYSTEM \ services \ eventlog \ TestLog中看到一个registry项。 只是没有看到事件查看器中的任何东西。
所以,2个问题:我应该什么时候看到事件日志? 它创build后,或者我写了第一个事件后? 而且,更重要的是,为什么我没有看到它呢?
我正在使用Windows Server 2008 R2,并以pipe理员身份login并运行PS。
谢谢。
可怕的原因:我需要closures事件查看器并重新打开。 这完全是疯了。 感谢帮助。