eventcreate
Permet à un administrateur de créer un événement personnalisé dans un journal des événements spécifié.
Important
Les événements personnalisés ne peuvent pas être écrits dans le journal de sécurité.
Syntaxe
eventcreate [/s <computer> [/u <domain\user> [/p <password>]] {[/l {APPLICATION|SYSTEM}]|[/so <srcname>]} /t {ERROR|WARNING|INFORMATION|SUCCESSAUDIT|FAILUREAUDIT} /id <eventID> /d <description>
Paramètres
| Paramètre | Description |
|---|---|
/s <computer> |
Spécifie le nom ou l'adresse IP d’un ordinateur distant (n’utilisez pas de barres obliques inverses). La valeur par défaut est l'ordinateur local. |
/u <domain\user> |
Exécute la commande avec les autorisations de compte de l’utilisateur spécifié par <user> ou <domain\user>. La valeur par défaut est les autorisations de l’utilisateur actuellement connecté sur l’ordinateur qui émet la commande. |
/p <password> |
Spécifie le mot de passe du compte d’utilisateur spécifié dans le paramètre /u. |
/l {APPLICATION | SYSTEM} |
Spécifie le nom du journal des événements dans lequel l’événement sera créé. Les noms de journal valides sont APPLICATION ou SYSTEM. |
/so <srcname> |
Spécifie la source à utiliser pour l’événement. Une source valide peut être n’importe quelle chaîne et doit représenter l’application ou le composant qui génère l’événement. |
/t {ERROR | WARNING | INFORMATION | SUCCESSAUDIT | FAILUREAUDIT} |
Spécifie le type d’événement à créer. Les types valides sont ERROR, WARNING, INFORMATION, SUCCESSAUDIT et FAILUREAUDIT. |
/id <eventID> |
Spécifie l’ID d’événement pour l’événement. Un ID valide est un nombre compris entre 1 et 1000. |
/d <description> |
Spécifie la description à utiliser pour l’événement nouvellement créé. |
| /? | Affiche l'aide à l'invite de commandes. |
Exemples
Les exemples suivants montrent comment utiliser la commande eventcreate :
eventcreate /t ERROR /id 100 /l application /d "Create event in application log"
eventcreate /t INFORMATION /id 1000 /d "Create event in WinMgmt source"
eventcreate /t ERROR /id 201 /so winword /l application /d "New src Winword in application log"
eventcreate /s server /t ERROR /id 100 /l application /d "Remote machine without user credentials"
eventcreate /s server /u user /p password /id 100 /t ERROR /l application /d "Remote machine with user credentials"
eventcreate /s server1 /s server2 /u user /p password /id 100 /t ERROR /d "Creating events on Multiple remote machines"
eventcreate /s server /u user /id 100 /t WARNING /d "Remote machine with partial user credentials"