重命名计算机名称

Question

我想了解计算机名称重命名的时间和人员的详细信息。

我发现如果为计算机重命名，事件日志中将生成事件ID 6011 。

我正在尝试使用以下命令

来详细说明谁进行了重命名

Get-EventLog -LogName System | where {$_.EventID -eq 6011}

但它没有给出所需的结果。