使管理員在指定事件日志中創(chuàng)建自定義事件。
語法
eventcreate [/s Computer [/u Domain\User [/p Password]] {[/l {APPLICATION | SYSTEM}] | [/so SrcName]} /t {ERROR | WARNING | INFORMATION} /id EventID /d Description
參數(shù)
- /s Computer
- 指定遠(yuǎn)程計(jì)算機(jī)名稱或 IP 地址(不能使用反斜杠)。該默認(rèn)值是本地計(jì)算機(jī)。
- /u Domain\User
- 以 User 或 Domain\User 指定的用戶帳戶權(quán)限運(yùn)行命令。默認(rèn)值是當(dāng)前登錄發(fā)出命令的計(jì)算機(jī)的用戶具有的權(quán)限。
- /p Password
- 指出 /u 參數(shù)中指定的用戶帳戶的密碼。
- /l {APPLICATION | SYSTEM}
- 指定將創(chuàng)建事件的事件日志的名稱。有效日志名稱為 APPLICATION 和 SYSTEM。
- /so SrcName
- 指定要使用的事件來源。有效來源可以是任何字符串,并應(yīng)代表生成事件的應(yīng)用程序或組件。
- /t {ERROR | WARNING | INFORMATION}
- 指定要?jiǎng)?chuàng)建的事件的類型。有效類型是 ERROR、WARNING 和 INFORMATION。
- /id EventID
- 指定事件的事件 ID。有效 ID 是從 1 到 1000 的任意數(shù)字。
- /d Description
- 指定用于新建事件的說明。
- /?
- 在命令提示符下顯示幫助。
注釋
- 自定義事件不能寫到安全日志中。
- 默認(rèn)情況下,eventcreate 將自身注冊為應(yīng)用程序日志的默認(rèn)事件源。對(duì)于一個(gè)日志,只能注冊 Eventcreate 一次。如果將默認(rèn)的事件源設(shè)置為 Application 日志,則在 System 日志中創(chuàng)建的任何事件必須顯式地列出某些 /so 事件源值。
示例
下面的示例顯示您可以如何使用 Eventcreate 命令:
eventcreate /t error /id 100 /l application /d "Create event in application log"
eventcreate /t information /id 1000 /so winmgmt /d "Create event in WinMgmt source"
eventcreate /t error /id 1000 /so winword /l application /d "new src Winword in application log"
eventcreate /s server /t error /id 100 /l application /d "Remote computer without user credentials"
eventcreate /s server /u user /p password /id 100 /t error /l application /d "Remote computer with user credentials"
eventcreate /s server1 /s server2 /u user /p password /id 100 /t error /so winmgmt /d "Creating events on Multiple remote computers"
eventcreate /s server /u domain\user /p password /t warning /l SYSTEM /so winmgmt /id 100 /d "Creating events on Multiple remote machines"
格式化圖例
格式 |
含義 |
|---|
斜體 |
用戶必須提供的信息 |
粗體 |
用戶必須準(zhǔn)確鍵入的要顯示的元素 |
省略號(hào) (...) |
在命令行中可多次重復(fù)的參數(shù) |
中括號(hào) ([]) |
可選項(xiàng) |
大括號(hào) ({});選項(xiàng)用豎線 (|) 分隔。例如:{even|odd} |
用戶必須從選項(xiàng)集合中選擇一個(gè) |
Courier 字體 |
代碼或程序輸出 |