Hallo,
ich habe einen Microsoft Hyper-V Server 2012 laufen. Dieser zeigt mir bei Abfragen mittels Get-WinEvent nicht alle Informationen an. Wenn ich z. B.
Get-WinEvent -ProviderName "Microsoft-Windows-Resource-Exhaustion-Detector"
verwende, wird nur folgendes ausgegeben:
ProviderName: Microsoft-Windows-Resource-Exhaustion-Detector
TimeCreated Id LevelDisplayName Message
----------- -- ---------------- -------
25.04.2013 23:15:35 1001
25.04.2013 22:50:37 1002
25.04.2013 22:48:18 1001
Hier exemplarisch, was erscheinen sollte:
ProviderName: Microsoft-Windows-Resource-Exhaustion-DetectorTimeCreated Id LevelDisplayName Message
----------- -- ---------------- -------
21.08.2013 20:35:46 2004 Warnung Windows hat diagnostiziert, dass der virtuelle Speicher unzureic...
21.08.2013 20:35:46 1003 Warnung Die Windows-Ressourcenauslastungserkennung hat eine Benachrichti...
21.08.2013 20:30:38 2004 Warnung Windows hat diagnostiziert, dass der virtuelle Speicher unzureic...
21.08.2013 20:30:38 1003 Warnung Die Windows-Ressourcenauslastungserkennung hat eine Benachrichti...
Dabei ist es egal, welchen Wert ich beim Providername angebe! Es fehlen immer DisplayName und Message.
Weder Get-EventLog -LogName Application noch Get-EventLog -LogName System liefern irgendwelche Auffälligkeiten. Wichtig: Beide liefern ganz normal ihre Ausgaben, wie z. B.
Index Time EntryType Source InstanceID Message----- ---- --------- ------ ---------- -------
4042 Aug 26 12:27 Information Service Control M... 1073748860 The WinHTTP Web Proxy Auto-Discovery Service service entered the stopped state.
4041 Aug 26 12:00 Information Service Control M... 1073748860 The WinHTTP Web Proxy Auto-Discovery Service service entered the running state.
Wo liegt das Problem?
Danke
MikeH