windows - 如何使用 Write-EventLog 在事件日志中显示任务类别的字符串名称？

Question

因此，我尝试使用 Write-EventLog 写入 Windows 事件日志。我编译了一个 CategoryMessageFile .dll 并在注册表中注册了它。

我的脚本大部分写入事件日志，但问题是事件不显示类别名称；它显示在 dll 中枚举的类别消息 ID。

New-EventLog -LogName Application -Source 'test1' -CategoryResourceFile 'C:\Windows\Microsoft.NET\Framework64\v2.0.50727\test.dll'

Write-EventLog -LogName Application -Source 'test1' -EntryType Information -EventId 1 -Message "$($DataSet.Tables[0].Rows[$i][6])" -Category 1

I know the mapping is correct because when I run

Get-EventLog -LogName Application -Newest 3 | Format-List

The correct Category name shows up under Category for the events I had just written to the log.

Here is what my mc file looked like.

;// Header


;// Categories
MessageIdTypedef=WORD

MessageId=0x1
Language=English
ETLUncategorizedError
.

MessageId=0x2
Language=English
ETLThresholdExceeded
.

MessageId=0x3
Language=English
ETLMalformattedFile
.

MessageId=0x4
Language=English
ETLWebInvocationFailure
.

那么，如何在事件日志中显示名称而不是数字？

Answer 1

您可能正在应用程序或系统日志事件中查找它，并且您运行的第一个命令创建了一个名为 TEST1 的日志。

描述 此 cmdlet 在本地或远程计算机上创建新的经典事件日志。它还可以注册一个事件源，该事件源写入新日志或 现有日志。