1

У меня есть проблема, которую, чтобы было ясно, я опишу по шагам:

  1. Я создал источник событий с именем Foo в журнале событий под названием Application используя следующую команду powershell:New-EventLog -source Foo -LogName "Application"
  2. Я мог бы успешно войти в журнал событий, используя этот источник.
  3. После этого я решил удалить источник и заново создать его в другом журнале событий:
Remove-Eventlog -Source "Foo"
New-EventLog -source "Foo" -LogName "My App Log"

У меня проблема в том, что когда я запускаю Write-EventLog -LogName "My App Log" -Source "Foo" -EventID 0 -EntryType Information -Message "Some message." запись заносится в Application а не в My App Log

Кто-нибудь еще испытывал такое поведение? Я что-то пропустил?

|источник

0