Как подписаться на Windows Журнал ForwardedEvents с Powershell? - PullRequest
0 голосов
/ 15 апреля 2020

, поэтому я хочу запускать действие каждый раз, когда в журнале ForwardedEvents windows происходит новое событие с моим сценарием powershell.

Я обнаружил следующий код для подписки на журнал приложений, но это не работает для журнала ForwardedEvent

$Name = 'Application'

# get an instance
$Log = [System.Diagnostics.EventLog]$Name

# determine what to do when an event occurs
$Action = {
    # do something when a new ecent occurs
}

# subscribe to its "EntryWritten" event
$job = Register-ObjectEvent -InputObject $log -EventName EntryWritten -SourceIdentifier 'NewEventHandler' -Action $Action

Ошибка, которую я получаю при попытке использовать этот код с "ForwardedEvents", как имя :

Register-ObjectEvent : The event log 'ForwardedEvents' on computer '.' does not exist.

Спасибо за любую помощь!

РЕДАКТИРОВАТЬ:

Мой журнал ForwardedEvent активен и заполнен событиями. Я использую Windows 10 для этого.

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...