現在、イベントビューアからアプリケーションログを参照した際に出力されているイベントログを
Get-WinEventコマンドを用いて取得しているのですが、下記例を代表にいくつか取得できないものがございます。
ソース:Disc soft Lite Bus Service
イベントID:-
メッセージ:The description for Event ID 'xxxx' in Source 'YYYY' cannot be found~~~~~~~~
イベントビューアー上には表示されているのにGet-WinEventコマンドで取得できません。(正確にはメッセージ部分だけ空白として取得し、ソースとかは取得可)
仕様を理解していないだけかもしれませんが、イベントビューアー上に表示されているものはすべて取得できると思っておりました。
こういう動きが正しく、仕様となっているのでしょうか。回避する方法はないでしょうか。