Новый журнал событий нигде не найти после создания в PowerShell
Через PowerShell я пытаюсь создать новый журнал событий и записать в него тестовую запись, но он не отображается в окне просмотра событий. Это команда, которую я использую для создания нового журнала событий:
new-eventlog -logname TestLog -source TestLog
И написать новое событие к нему:
write-eventlog TestLog -source TestLog -eventid 12345 -message "Test message"
После выполнения первой команды нигде в журнале событий нет журнала "TestLog", и я ожидаю, что он будет отображаться в разделе "Журналы приложений и служб". После выполнения второй команды, тот же результат. Тем не менее, я вижу ключ реестра для журнала в HKLM\SYSTEM\services\eventlog\TestLog. Просто не вижу ничего в окне просмотра событий.
Итак, 2 вопроса: когда я должен увидеть журнал событий? После того, как он создан или после того, как я напишу в него первое событие? И, что более важно, почему я вообще этого не вижу?
Я использую Windows Server 2008R2, и вошел в систему и запускаю PS в качестве администратора.
Благодарю.
1 ответ
Страшная причина: мне нужно было закрыть Event Viewer и открыть заново. Это совершенно безумно. Спасибо за помощь.