Bagikan melalui

buat acara

Memungkinkan administrator untuk membuat peristiwa kustom dalam log peristiwa tertentu.

Penting

Peristiwa kustom tidak dapat ditulis ke log keamanan.

Sintaksis

eventcreate [/s <computer> [/u <domain\user> [/p <password>]] {[/l {APPLICATION|SYSTEM}]|[/so <srcname>]} /t {ERROR|WARNING|INFORMATION|SUCCESSAUDIT|FAILUREAUDIT} /id <eventID> /d <description>

Parameter-parameternya

Pengaturan Deskripsi
/dtk <computer> Menentukan nama atau alamat IP komputer jarak jauh (jangan gunakan garis miring terbelakang). Defaultnya adalah komputer lokal.
/u <domain\user> Menjalankan perintah dengan izin akun pengguna yang ditentukan oleh <user> atau <domain\user>. Defaultnya adalah izin pengguna yang masuk saat ini pada komputer yang mengeluarkan perintah.
/p <password> Menentukan kata sandi akun pengguna yang ditentukan dalam parameter /u.
/l {APPLICATION | SYSTEM} Menentukan nama log peristiwa tempat peristiwa akan dibuat. Nama log yang valid adalah APLIKASI atau SISTEM.
/jadi <srcname> Menentukan sumber yang akan digunakan untuk peristiwa tersebut. Sumber yang valid dapat berupa string apa pun dan harus mewakili aplikasi atau komponen yang menghasilkan peristiwa.
/t {ERROR | WARNING | INFORMATION | SUCCESSAUDIT | FAILUREAUDIT} Menentukan jenis peristiwa yang akan dibuat. Jenis yang valid adalah KESALAHAN, PERINGATAN , INFORMASI , SUCCESSAUDIT, dan FAILUREAUDIT .
<eventID> /id Menentukan ID peristiwa untuk peristiwa tersebut. ID yang valid adalah angka apa pun dari 1 hingga 1000.
/d <description> Menentukan deskripsi yang akan digunakan untuk peristiwa yang baru dibuat.
/? Menampilkan bantuan pada prompt perintah.

Contoh

Contoh berikut menunjukkan bagaimana Anda dapat menggunakan perintah buat peristiwa:

eventcreate /t ERROR /id 100 /l application /d "Create event in application log"
eventcreate /t INFORMATION /id 1000 /d "Create event in WinMgmt source"
eventcreate /t ERROR /id 201 /so winword /l application /d "New src Winword in application log"
eventcreate /s server /t ERROR /id 100 /l application /d "Remote machine without user credentials"
eventcreate /s server /u user /p password /id 100 /t ERROR /l application /d "Remote machine with user credentials"
eventcreate /s server1 /s server2 /u user /p password /id 100 /t ERROR /d "Creating events on Multiple remote machines"
eventcreate /s server /u user /id 100 /t WARNING /d "Remote machine with partial user credentials"