Get-WinEvent-filterXPath停止工作

我正在尝试使用 Get-WinEvent 和XPath。昨天下班前,我成功地测试了它,但今天,无论我尝试什么,它总是告诉我没有匹配的事件。

我仍然可以从昨天开始打开PowerShell窗口,查询成功,甚至可以重复 相同的命令 via shell历史记录未返回任何内容。

我无法使用任何XPath查询。这是一个简单的示例,返回数千条事件记录:

$EventFilter = @{ 
          Logname      = 'Microsoft-Windows-TaskScheduler/Operational'
          ProviderName = "Microsoft-Windows-TaskScheduler"
          Id           = 129
       }
Get-WinEvent -FilterHashtable $EventFilter -verbose

但以下声明 No events were found that match the specified selection criteria. :

[xml]$XPath = @"
  <QueryList>
    <Query Id="0" Path="microsoft-windows-taskscheduler/operational">
      <Select Path="microsoft-windows-taskscheduler/operational">*
        [System/Provider[@Name='microsoft-windows-taskscheduler'] and
        (System/EventID=129)]
      </Select>
    </Query>
  </QueryList>
"@
Get-WinEvent -logname 'Microsoft-Windows-TaskScheduler/Operational' -FilterXPath $XPath

注: 我没有使用无效查询。上面的xml只是从 -verbose 打开第一个。最后,我需要使用XPath,因为 -FilterHashtable 太有限了,但我甚至无法使用简单的XPath查询。

我开始对这件事大发雷霆了。有什么可能阻止它在以前工作的今天工作?

谢谢