, поэтому я хочу запускать действие каждый раз, когда в журнале ForwardedEvents windows происходит новое событие с моим сценарием powershell.
Я обнаружил следующий код для подписки на журнал приложений, но это не работает для журнала ForwardedEvent
$Name = 'Application'
# get an instance
$Log = [System.Diagnostics.EventLog]$Name
# determine what to do when an event occurs
$Action = {
# do something when a new ecent occurs
}
# subscribe to its "EntryWritten" event
$job = Register-ObjectEvent -InputObject $log -EventName EntryWritten -SourceIdentifier 'NewEventHandler' -Action $Action
Ошибка, которую я получаю при попытке использовать этот код с "ForwardedEvents", как имя :
Register-ObjectEvent : The event log 'ForwardedEvents' on computer '.' does not exist.
Спасибо за любую помощь!
РЕДАКТИРОВАТЬ:
Мой журнал ForwardedEvent активен и заполнен событиями. Я использую Windows 10 для этого.