[2008] Powershell Schrijven naar "nieuwe stijl" eventlog?

[Berimbau]

Met SCOM 2007 R2 ga ik een eventlog uitlezen van een Server 2008 machine. Het betreft hier de Applications and Services Log file (de nieuwe stijl) van de Backup. So far so good, in SCOM is deze rule gemaakt en enabled voor de te monitoren server.

Nu het probleem waarop google ook vastloopt. Ik wil als test een event wegschrijven in deze eventlog file om te zien of de nieuwe SCOM rule wordt getriggerd.

De Write-Eventlog cmdlet werkt perfect voor de klassieke logs, maar niet voor de nieuwe stijl logs.
Weet iemand hoe ik events kan wegschrijven in de nieuwe logs? Specifiek betreft het de Microsoft-Windows-Backup eventlog

[Henkje.doc]

Get-WinEvent zou hiervoor de oplossing kunnen zijn en dan via een Pipe laten lopen naar een output file.

[Berimbau]

Get-WinEvent heb ik intussen ook al gevonden, maar dat is goed voor het lezen van de eventlog, niet om daar iets te schrijven. De tegenhanger van Get-WinEvent is er niet

[Razwer]

wat bedoel je met "nieuwe stijl"? De extra "folders" die eventlog heeft bovenop de "folders" die er waren in <2003?

[Berimbau]

Precies... en het formaat waarin ze weggeschreven zijn.
Maar ik hoef er niet meer in te schrijven. In SCOM heb ik een goed werkende rule kunnen maken om deze eventlog goed uit te lezen en te reageren op bepaalde event ID's