eventcreate
관리자가 지정된 된 이벤트 로그에서 사용자 지정 이벤트를 만들 수 있습니다.
Important
사용자 지정 이벤트를 보안 로그에 쓸 수 없습니다.
구문
eventcreate [/s <computer> [/u <domain\user> [/p <password>]] {[/l {APPLICATION|SYSTEM}]|[/so <srcname>]} /t {ERROR|WARNING|INFORMATION|SUCCESSAUDIT|FAILUREAUDIT} /id <eventID> /d <description>
매개 변수
| 매개 변수 | 설명 |
|---|---|
/s <computer> |
이름 또는 원격 컴퓨터의 IP 주소를 지정 합니다 (백슬래시를 사용 하지 않습니다). 기본값은 로컬 컴퓨터입니다. |
/U <domain\user> |
또는 <domain\user>에 지정된 <user> 사용자의 계정 권한으로 명령을 실행합니다. 기본값은 현재 로그온 된 명령을 실행 하는 컴퓨터에서 사용자의 사용 권한. |
/P <password> |
에 지정 된 사용자 계정의 암호를 지정 된 /u 매개 변수입니다. |
/L {APPLICATION | SYSTEM} |
이벤트 만들어지는 이벤트 로그의 이름을 지정 합니다. 유효한 로그 이름은 APPLICATION 또는 SYSTEM입니다. |
/그래서 <srcname> |
이벤트에 사용할 소스를 지정 합니다. 올바른 소스 모든 문자열이 될 수 있으며 애플리케이션 또는 이벤트를 생성 하는 구성 요소를 나타내야 합니다. |
/T {ERROR | WARNING | INFORMATION | SUCCESSAUDIT | FAILUREAUDIT} |
만들 이벤트의 유형을 지정 합니다. 유효한 형식은 ERROR, WARNING, INFORMATION, SUCCESSAUDIT 및 FAILUREAUDIT입니다. |
/자료 <eventID> |
이벤트에 대 한 이벤트 ID를 지정합니다. 유효한 ID는 1에서 1000 사이의 숫자입니다. |
/D <description> |
새로 만든된 이벤트에 사용할 설명을 지정 합니다. |
| /? | 명령 프롬프트에 도움말을 표시합니다. |
예제
다음 예제에서는 eventcreate 명령을 사용하는 방법을 보여 줍니다.
eventcreate /t ERROR /id 100 /l application /d "Create event in application log"
eventcreate /t INFORMATION /id 1000 /d "Create event in WinMgmt source"
eventcreate /t ERROR /id 201 /so winword /l application /d "New src Winword in application log"
eventcreate /s server /t ERROR /id 100 /l application /d "Remote machine without user credentials"
eventcreate /s server /u user /p password /id 100 /t ERROR /l application /d "Remote machine with user credentials"
eventcreate /s server1 /s server2 /u user /p password /id 100 /t ERROR /d "Creating events on Multiple remote machines"
eventcreate /s server /u user /id 100 /t WARNING /d "Remote machine with partial user credentials"