У меня есть служебное приложение, которое добавило свой собственный журнал событий, поэтому он отображается в узле Журналы приложений и служб в средстве просмотра событий.
Недавно я впервые установил эту службу на сервер Windows 2012 R2. Он работает нормально, и сгенерированные им события были видны из средства просмотра журнала событий.
У меня нет конкретных инициирующих событий, чтобы поделиться ими, но теперь, когда я захожу в средство просмотра журнала событий, журнал для моей службы пуст, но если я запускаю следующее из PowerShell, я получаю записи о событиях минут.
get-eventlog "<my log name>" | format-table -wrap
Сам журнал событий настроен на автоматическое усечение.
И этот процесс отлично работает на других серверах.
Средство просмотра журнала событий показывает настраиваемый журнал и пустое содержимое, без фильтрации:
Свойства журнала событий показывают перезапись:
PS показывает, что журнал содержит записи: