Новый журнал событий нигде не найти после создания в PowerShell

Через PowerShell я пытаюсь создать новый журнал событий и записать в него тестовую запись, но он не отображается в окне просмотра событий. Это команда, которую я использую для создания нового журнала событий:

new-eventlog -logname TestLog -source TestLog

И написать новое событие к нему:

write-eventlog TestLog -source TestLog -eventid 12345 -message "Test message"

После выполнения первой команды нигде в журнале событий нет журнала "TestLog", и я ожидаю, что он будет отображаться в разделе "Журналы приложений и служб". После выполнения второй команды, тот же результат. Тем не менее, я вижу ключ реестра для журнала в HKLM\SYSTEM\services\eventlog\TestLog. Просто не вижу ничего в окне просмотра событий.

Итак, 2 вопроса: когда я должен увидеть журнал событий? После того, как он создан или после того, как я напишу в него первое событие? И, что более важно, почему я вообще этого не вижу?

Я использую Windows Server 2008R2, и вошел в систему и запускаю PS в качестве администратора.

Благодарю.

1 ответ

Решение

Страшная причина: мне нужно было закрыть Event Viewer и открыть заново. Это совершенно безумно. Спасибо за помощь.

Другие вопросы по тегам