eventcreate
Consente agli amministratori di creare un evento personalizzato in un registro eventi specificato.
Importante
Gli eventi personalizzati non possono essere scritti nel log di sicurezza.
Sintassi
eventcreate [/s <computer> [/u <domain\user> [/p <password>]] {[/l {APPLICATION|SYSTEM}]|[/so <srcname>]} /t {ERROR|WARNING|INFORMATION|SUCCESSAUDIT|FAILUREAUDIT} /id <eventID> /d <description>
Parametri
| Parametro | Descrizione |
|---|---|
/s <computer> |
Specifica il nome o l'indirizzo IP di un computer remoto (non utilizzare barre rovesciate (backslash)). Il valore predefinito è il computer locale. |
/u <domain\user> |
Esegue il comando con le autorizzazioni dell'account dell'utente specificato da <user> o <domain\user>. Il valore predefinito è le autorizzazioni dell'oggetto utente nel computer eseguendo il comando connesso. |
/p <password> |
Specifica la password dell'account utente specificato nella /u parametro. |
/l {APPLICATION | SYSTEM} |
Specifica il nome del registro eventi in cui verrà creato l'evento. I nomi di log validi sono APPLICATION o SYSTEM. |
/so <srcname> |
Specifica l'origine da utilizzare per l'evento. Un'origine valida può essere qualsiasi stringa e deve rappresentare l'applicazione o componente che genera l'evento. |
/t {ERROR | WARNING | INFORMATION | SUCCESSAUDIT | FAILUREAUDIT} |
Specifica il tipo di evento da creare. I tipi validi sono ERROR, WARNING, INFORMATION, SUCCESSAUDIT e FAILUREAUDIT. |
/id <eventID> |
Specifica l'ID evento per l'evento. Un ID valido è qualsiasi numero compreso tra 1 e 1000. |
/d <description> |
Specifica la descrizione da utilizzare per l'evento appena creato. |
| /? | Visualizza la guida al prompt dei comandi. |
Esempi
Negli esempi seguenti, viene illustrano come è possibile utilizzare il comando eventcreate:
eventcreate /t ERROR /id 100 /l application /d "Create event in application log"
eventcreate /t INFORMATION /id 1000 /d "Create event in WinMgmt source"
eventcreate /t ERROR /id 201 /so winword /l application /d "New src Winword in application log"
eventcreate /s server /t ERROR /id 100 /l application /d "Remote machine without user credentials"
eventcreate /s server /u user /p password /id 100 /t ERROR /l application /d "Remote machine with user credentials"
eventcreate /s server1 /s server2 /u user /p password /id 100 /t ERROR /d "Creating events on Multiple remote machines"
eventcreate /s server /u user /id 100 /t WARNING /d "Remote machine with partial user credentials"