Question Nouveau journal des événements introuvable après la création dans PowerShell


Par le biais de PowerShell, j'essaie de créer un nouveau journal des événements et de lui écrire une entrée de test, mais il n'affiche pas l'observateur d'événements. Voici la commande que j'utilise pour créer un nouveau journal des événements:

new-eventlog -logname TestLog -source TestLog

Et pour lui écrire un nouvel événement:

write-eventlog TestLog -source TestLog -eventid 12345 -message "Test message"

Après l'exécution de la première commande, il n'y a plus de journal "TestLog" dans l'observateur d'événements et je pense qu'il apparaîtra dans la section Journaux des applications et des services. Après avoir exécuté la deuxième commande, même résultat. Cependant, je un m voir une clé de registre pour le journal à l'emplacement HKLM \ SYSTEM \ services \ eventlog \ TestLog. Juste ne rien voir dans l'observateur d'événements.

Donc, 2 questions: quand devrait Je vais voir le journal des événements? Après sa création ou après y avoir écrit le premier événement? Et, plus important encore, pourquoi ne le vois-je pas du tout?

J'utilise Windows Server 2008R2, je suis connecté et je lance le PS en tant qu'administrateur.

Merci.


5
2017-12-13 20:00


origine


Rafraîchissez-vous le eventvwr.msc après ça? J'ai copié / collé vos commandes et cela a fonctionné comme prévu. Cliquez-droit sur le conteneur "Journaux des applications et des services" et sélectionnez "Actualiser". - jscott
Oui, je me suis rafraîchi plusieurs fois. Il doit y avoir quelque chose qui me manque ... - MegaMatt
@ MegaMatt - exécutez-vous Powershell en tant qu'administrateur lors de la création de la source d'événements? J'ai eu beaucoup d'échecs PowerShell silencieux sans le faire. - Tim Brigham
Oui, en tant qu'administrateur - MegaMatt


Réponses:


Terrible raison: j'avais besoin de fermer l'observateur d'événements et de le rouvrir. C'est complètement fou. Merci pour l'aide.


7
2017-12-13 20:31



Bizarre, j'imagine que ton rafraîchissement s'est mal conduit. :) Je suis content que vous ayez résolu ceci, assurez-vous s'il vous plaît accepter ta réponse quand vous le pouvez - jscott
Je seconderai le "rafraîchissement" ne suffisant pas lors de la création d'un nouveau journal. Rechargez le visualiseur. - Jefferey Cave