使管理員在指定事件日志中創(chuàng)建自定義事件。
語法
eventcreate [/s Computer [/u Domain\User [/p Password]] {[/l {APPLICATION | SYSTEM}] | [/so SrcName]} /t {ERROR | WARNING | INFORMATION} /id EventID /d Description
參數(shù)
- /s Computer
- 指定遠程計算機名稱或 IP 地址(不能使用反斜杠)。該默認值是本地計算機。
- /u Domain\User
- 以 User 或 Domain\User 指定的用戶帳戶權限運行命令。默認值是當前登錄發(fā)出命令的計算機的用戶具有的權限。
- /p Password
- 指出 /u 參數(shù)中指定的用戶帳戶的密碼。
- /l {APPLICATION | SYSTEM}
- 指定將創(chuàng)建事件的事件日志的名稱。有效日志名稱為 APPLICATION 和 SYSTEM。
- /so SrcName
- 指定要使用的事件來源。有效來源可以是任何字符串,并應代表生成事件的應用程序或組件。
- /t {ERROR | WARNING | INFORMATION}
- 指定要創(chuàng)建的事件的類型。有效類型是 ERROR、WARNING 和 INFORMATION。
- /id EventID
- 指定事件的事件 ID。有效 ID 是從 1 到 1000 的任意數(shù)字。
- /d Description
- 指定用于新建事件的說明。
- /?
- 在命令提示符下顯示幫助。
注釋
- 自定義事件不能寫到安全日志中。
- 默認情況下,eventcreate 將自身注冊為應用程序日志的默認事件源。對于一個日志,只能注冊 Eventcreate 一次。如果將默認的事件源設置為 Application 日志,則在 System 日志中創(chuàng)建的任何事件必須顯式地列出某些 /so 事件源值。
示例
下面的示例顯示您可以如何使用 Eventcreate 命令:
eventcreate /t error /id 100 /l application /d "Create event in application log"
eventcreate /t information /id 1000 /so winmgmt /d "Create event in WinMgmt source"
eventcreate /t error /id 1000 /so winword /l application /d "new src Winword in application log"
eventcreate /s server /t error /id 100 /l application /d "Remote computer without user credentials"
eventcreate /s server /u user /p password /id 100 /t error /l application /d "Remote computer with user credentials"
eventcreate /s server1 /s server2 /u user /p password /id 100 /t error /so winmgmt /d "Creating events on Multiple remote computers"
eventcreate /s server /u domain\user /p password /t warning /l SYSTEM /so winmgmt /id 100 /d "Creating events on Multiple remote machines"
格式化圖例
格式 |
含義 |
---|
斜體 |
用戶必須提供的信息 |
粗體 |
用戶必須準確鍵入的要顯示的元素 |
省略號 (...) |
在命令行中可多次重復的參數(shù) |
中括號 ([]) |
可選項 |
大括號 ({});選項用豎線 (|) 分隔。例如:{even|odd} |
用戶必須從選項集合中選擇一個 |
Courier 字體 |
代碼或程序輸出 |