Glossar
Ereignis-ID 4104
Das Ereignis der PowerShell-Skriptblockprotokollierung: ein Block kompilierten Codes, identifiziert über ScriptBlockId und nummeriert als MessageNumber von MessageTotal.
Ereignis-ID 4104 ist das Ereignis der Skriptblockprotokollierung im Protokoll Microsoft-Windows-PowerShell/Operational. Jedes Ereignis enthält ScriptBlockText (den Code), ScriptBlockId (eine GUID, die alle Teile eines Blocks gemeinsam haben), MessageNumber/MessageTotal (dieser Teil n von N) und Path (die Quell-.ps1, falls vorhanden).
Um ein langes Skript wiederherzustellen, gruppieren Sie die Ereignisse nach ScriptBlockId und verketten ScriptBlockText in der Reihenfolge von MessageNumber; ein fehlender Teil hinterlässt eine Lücke. Auf Warnstufe protokollierte Blöcke hat PowerShell auch ohne vollständige Protokollierung als verdächtig eingestuft. Siehe den 4104-Leitfaden.