我想快速报告我在服务器上看到的一些日志条目,所以我运行了:
Get-Eventlog -logname system -newest 10 -computer fs1 | fl
我回来了,但是描述都是错误的。这是一个例子:
索引:1260055 EntryType:警告 InstanceId:2186936367 消息:找不到源“W32Time”中事件 ID“-2108030929”的描述。本地计算机可能没有必要的注册表信息或消息 DLL 文件来显示消息,或者您可能没有访问它们的权限。以下信息是事件的一部分:'时间。windows.com,0x1' 类别:(0) CategoryNumber:0 ReplacementStrings:{time.windows.com,0x1} 来源:W32Time TimeGenerated:1/25/2010 10:43:31 AM TimeWritten:1/25/2010 10:上午 43:31 用户名:
请注意,如果我拉事件 ID 属性是正确的(在本例中为 38)
这是已知问题还是有问题。消息通过本地和远程事件查看器很好地解决
这是powershell版本信息:
Name : ConsoleHost
Version : 2.0
InstanceId : bc58fcf8-bba3-4ca8-8972-17dbd5d9ff08
UI : System.Management.Automation.Internal.Host.InternalHostUserInterface
CurrentCulture : en-US
CurrentUICulture : en-US
PrivateData : Microsoft.PowerShell.ConsoleHost+ConsoleColorProxy
IsRunspacePushed : False
Runspace : System.Management.Automation.Runspaces.LocalRunspace
以下是修改后的版本信息:
Name Value
---- -----
CLRVersion 2.0.50727.3603
BuildVersion 6.0.6002.18111
PSVersion 2.0
WSManStackVersion 2.0
PSCompatibleVersions {1.0, 2.0}
SerializationVersion 1.1.0.1
PSRemotingProtocolVersion 2.1
这是 PowerShell 测试版中的一个已知问题。您使用的是哪个版本?