Write-EventLog für Fehler

Question

Beim Ausführen des folgenden Motto:

Write-EventLog -LogName Application -Source 'Application Error' -EntryType Error -EventID 1001 -Message 'Problem description' 

Wir sehen den Eintrag im Protokoll Application:

Nach Microsoft für EventID 1001, sollte man zur Verfügung stellen die Werte für% 1,% 2 und% 3:

Erkennung des Produkts '% 1 ', Merkmal'% 2 'fehlgeschlagen bei Anforderung für Komponente'% 3 '

Wie ist das in PowerShell möglich? Wenn Sie den Schalter Hinzufügen -RawData 10, 20 nur die Art gefüllt ist, wie folgend:

Gibt es eine Möglichkeit, den anderen Text nicht zur Verfügung zu haben, ohne sich einzuloggen einen neuen Protokollnamen oder Quelle in der Event zu schaffen? Oder die Variablen ausfüllen zu können? Ich schreibe an Application error für den Fall, dass der benutzerdefinierte Protokollname oder -quelle nicht verfügbar ist. Da ist also irgendwo eine Spur.

Vielen Dank für Ihre Hilfe.

Answer 1

Die Beschreibung der Ereignis-ID 1001, auf die Sie verweisen, ist spezifisch für die Quelle MsiInstaller.

Verwenden Sie für benutzerdefinierte Fehlerereignisse eine benutzerdefinierte Quellenkennung. Sie können prüfen, ob eine Quellendefinition auf der Maschine bereits vorhanden ist, und wenn nicht, schaffen es:

$CustomSource = 'MyCustomApplication' 

# Wrap check i try/false to catch SourceExists() throwing access denied on failure 
$SourceExists = try { 
    [System.Diagnostics.EventLog]::SourceExists($CustomSource) 
} catch { 
    $false 
} 

if(-not $SourceExists) 
{ 
    # Create the Source definition 
    New-EventLog -Source $CustomSource -LogName Application 
} 

Write-EventLog -LogName Application -Source $CustomSource -EntryType Error -EventID 1001 -Message 'Problem description' 

Wenn Sie eine Nachricht Ressourcendatei (die Datei, die die „Vorlagen“ für Ihre Veranstaltungen enthält), können Sie auch Dazu gehören die im New-EventLog