wenn Logs Zentral eingesammelt werden, ist das Windows Eventlog eventuell einen Blick Wert, da es ja Microsoft Standard ist. Für den Fall kann diese Funktion verwendet werden:

https://github.com/geberit/elastic-helpers/blob/master/logging_examples/logging.ps1

Ausgabe als Datei ist auch unterstützt, da auch die Windows Admins, die ich kenne, nicht freiwillig das Eventlog verwenden 😉

Gruß