Làm thế nào để hiển thị tên chuỗi của thể loại nhiệm vụ trong sổ ghi sự kiện bằng cách sử dụng Write-EventLog?

Question

Vì vậy, tôi đang cố gắng ghi vào Nhật ký sự kiện Windows bằng cách sử dụng Write-EventLog. Tôi đã biên soạn một CategoryMessageFile .dll và đã đăng ký nó trong registry.

Tập lệnh của tôi ghi vào nhật ký sự kiện cho hầu hết các phần, nhưng vấn đề là sự kiện không hiển thị tên danh mục; nó hiển thị id tin nhắn loại liệt kê trong dll.

 
New-EventLog -LogName Application -Source 'test1' -CategoryResourceFile 'C:\Windows\Microsoft.NET\Framework64\v2.0.50727\test.dll' 

Write-EventLog -LogName Application -Source 'test1' -EntryType Information -EventId 1 -Message "$($DataSet.Tables[0].Rows[$i][6])" -Category 1 

Tôi biết các bản đồ là đúng bởi vì khi tôi chạy

 
Get-EventLog -LogName Application -Newest 3 | Format-List 

Tên loại đúng hiện lên dưới loại cho các sự kiện mà tôi vừa ghi vào nhật ký.

Đây là tệp mc của tôi.

;// Header 


;// Categories 
MessageIdTypedef=WORD 

MessageId=0x1 
Language=English 
ETLUncategorizedError 
. 

MessageId=0x2 
Language=English 
ETLThresholdExceeded 
. 

MessageId=0x3 
Language=English 
ETLMalformattedFile 
. 

MessageId=0x4 
Language=English 
ETLWebInvocationFailure 
. 

Vì vậy, làm cách nào để hiển thị tên thay vì số trong nhật ký sự kiện?

Answer 1

Có thể bạn đang tìm kiếm nó trong sự kiện Nhật ký ứng dụng hoặc Hệ thống và lệnh đầu tiên bạn chạy đã tạo nhật ký có tên TEST1.

MÔ TẢ Lệnh ghép ngắn này tạo nhật ký sự kiện cổ điển mới trên máy tính cục bộ hoặc từ xa. Nó cũng có thể đăng ký một nguồn sự kiện ghi vào nhật ký mới hoặc tới một nhật ký hiện có .

Answer 2

Thử thêm nhóm Authenticated Users hoặc Users của máy vào mức độ bảo mật của thư mục thư. Giữ quyền mặc định. Sau đó khởi động lại hoặc thử khởi động lại dịch vụ EventLog.

Tại một dấu nhắc lệnh quản trị: net stop eventlog

Bạn sẽ có khả năng được nhắc đến các dịch vụ tắt máy khác. Bạn phải nhập Y để tiếp tục. Các dịch vụ được tắt máy thường sẽ tự khởi động lại, do đó bạn chỉ cần đợi vài giây. Dịch vụ bản ghi sự kiện có thể không tắt được vì một dịch vụ khác đã khởi động lại, có thể mất một vài lần để xóa mọi thứ. Xem văn bản kết quả chặt chẽ cho trạng thái.