Вы выполнили sendmailconfig, чтобы восстановить Ваш sendmail.cf от sendmail.mc и перезапустить sendmail? (sendmailconfig делает обоих),
How about using PowerCLI cmdlets?
Get-EventReport -viewName user_events
