Sice je ten topic už starý a tazatel si jej pravděpodobně již nepřečte.. nicméně, pro zobrazení descriptions je lepší použít GWMI

třeba takto:


$a = get-wmiobject Win32_NTLogEvent -Filter "(Logfile='System') and (EventCode=6009)"
$b = get-wmiobject Win32_NTLogEvent -Filter "(Logfile='System') and (EventCode=6006)"
$ab = $a +=$b
$vystup = ($ab |sort Timegenerated -descending |select @{Name="Date";Expression={$_.ConvertToDateTime($_. TimeGenerated)}},EventCode,SourceName,Message)
$vystup


Descriptions u cmdletu get-eventlog kolikrát vidět nejsou