Я хочу активировать журнал событий CAPI2 (microsoft / windows / capi2) с помощью PowerShell. Как я могу активировать журнал событий CAPI2?
У меня нет решения с PowerShell. Но я уверен, что есть решение с PowerShell!
Спасибо заранее!
Как включить журналы событий с помощью Windows PowerShell:
Чтобы включить его, мы создаем новый EventLogConfiguration объект и передайте ему имя журнала, который мы хотим настроить. Включаем и сохраняем изменения.
Модифицированный пример из этой статьи:
$logName = 'Microsoft-Windows-CAPI2/Operational'
$log = New-Object System.Diagnostics.Eventing.Reader.EventLogConfiguration $logName
$log.IsEnabled = $true
$log.SaveChanges()
Используя собственный командлет PowerShell:
$EventLog = Get-WinEvent -ListLog 'Microsoft-Windows-CAPI2/Operational'
$EventLog.IsEnabled = $true
$EventLog.SaveChanges()