
Ich versuche, eine von wusa generierte evtx-Ereignisdatei zu lesen, aber Get-WinEvent gibt nur einen Fehler aus.
PS> Get-WinEvent -path .\install.evtx
Get-WinEvent : The request is not supported
At line:1 char:1
+ Get-WinEvent -path .\install.evtx
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : NotSpecified: (:) [Get-WinEvent], EventLogException
+ FullyQualifiedErrorId : System.Diagnostics.Eventing.Reader.EventLogException,Microsoft.PowerShell.Commands.GetWi
nEventCommand
Die Datei wird in der Ereignisanzeige problemlos geöffnet.
Ich gehe lediglich davon aus, dass ich nicht den richtigen Anbieter installiert habe.
Dies ist die Powershell-Version, die ich verwende
Name Value
---- -----
PSVersion 5.1.17134.165
PSEdition Desktop
PSCompatibleVersions {1.0, 2.0, 3.0, 4.0...}
BuildVersion 10.0.17134.165
CLRVersion 4.0.30319.42000
WSManStackVersion 3.0
PSRemotingProtocolVersion 2.3
SerializationVersion 1.1.0.1
Dies sind die einzigen Module, die ich habe und die mit Microsoft.Powershell.* übereinstimmen.
Microsoft.PowerShell.Management Microsoft.PowerShell.PSReadLine Microsoft.PowerShell.Utility
Kann jemand bei der Lösung dieses Problems helfen?