Как исправить настраиваемый журнал средства просмотра событий, который автоматически объединяется с журналом приложения?

Я пытаюсь создать настраиваемый журнал событий для службы Windows в Windows Server 2003. Я хотел бы назвать настраиваемый журнал «Команды запуска (ML)». Однако, когда я добавляю раздел реестра с таким именем в HKLM \ SYSTEM \ CurrentControlSet \ Services \ Eventlog \, он добавляет журнал, но при просмотре в средстве просмотра событий показывает те же события, что и в журнале приложений.

Если я добавлю раздел реестра с именем «(ML) Startup Commands 2» в журнал событий, он покажет пустой журнал событий, как и ожидалось. Фактически, любое другое имя будет работать правильно, кроме того, которое я хочу.

Я поискал в реестре другие ключи со строкой «(ML)» и удалил все другие ссылки на это имя ключа, однако я продолжаю получать объединенные результаты в средстве просмотра, когда я создаю ключ с этим именем.

Мой вопрос в том, как я могу исправить сервер, чтобы я мог создать собственный журнал событий с этим именем, который показывает только события из моего приложения, а не события из журнала событий приложения по умолчанию, установленного с Windows?

Обновить:

Я перезагрузил сервер, и вы не знали, что журнал начал работать нормально. У меня в журнале приложений появилось странное сообщение об ошибке:

Подсистема EventSystem подавляет повторяющиеся записи журнала событий в течение 86400 секунд. Тайм-аут подавления можно контролировать с помощью значения REG_DWORD с именем SuppressDuplicateDuration в следующем разделе реестра: HKLM \ Software \ Microsoft \ EventSystem \ EventLog.

Дополнительные сведения см. В центре справки и поддержки по адресу http://go.microsoft.com/fwlink/events.asp.

Я могу только надеяться, что эта ошибка не означает, что проблема вернется через 86400 секунд. Думаю, мне придется подождать и посмотреть.