PowerShell - 如何激活 Windows CAPI2 事件日志?

PowerShell - 如何激活 Windows CAPI2 事件日志?

我想使用 PowerShell 激活 CAPI2 (microsoft/windows/capi2) 事件日志。如何激活 CAPI2 事件日志?

我没有使用 PowerShell 的解决方案。但我确信 PowerShell 一定有解决方案!

提前谢谢了!

答案1

如何使用 Windows PowerShell 启用事件日志

为了实现它我们创建了一个新事件日志配置对象并向其传递我们要配置的日志的名称。我们启用它并保存更改。

来自本文的修改示例:

$logName = 'Microsoft-Windows-CAPI2/Operational'

$log = New-Object System.Diagnostics.Eventing.Reader.EventLogConfiguration $logName
$log.IsEnabled = $true
$log.SaveChanges()

使用本机 PowerShell cmdlet:

$EventLog = Get-WinEvent -ListLog 'Microsoft-Windows-CAPI2/Operational'
$EventLog.IsEnabled = $true
$EventLog.SaveChanges()

相关内容