Nota
O acesso a esta página requer autorização. Pode tentar iniciar sessão ou alterar os diretórios.
O acesso a esta página requer autorização. Pode tentar alterar os diretórios.
Permite que um administrador crie um evento personalizado em um log de eventos especificado.
Importante
Os eventos personalizados não podem ser gravados no log de segurança.
Sintaxe
eventcreate [/s <computer> [/u <domain\user> [/p <password>]] {[/l {APPLICATION|SYSTEM}]|[/so <srcname>]} /t {ERROR|WARNING|INFORMATION|SUCCESSAUDIT|FAILUREAUDIT} /id <eventID> /d <description>
Parâmetros
| Parâmetro | Descrição |
|---|---|
/s <computer> |
Especifica o nome ou endereço IP de um computador remoto (não use barras invertidas). O padrão é o computador local. |
/u <domain\user> |
Executa o comando com as permissões de conta do usuário especificadas por <user> ou <domain\user>. O padrão são as permissões do usuário conectado atual no computador que emite o comando. |
/p <password> |
Especifica a senha da conta de usuário especificada no parâmetro /u. |
/l {APPLICATION | SYSTEM} |
Especifica o nome do log de eventos onde o evento será criado. Os nomes de log válidos são APPLICATION ou SYSTEM. |
/assim <srcname> |
Especifica a origem a ser usada para o evento. Uma fonte válida pode ser qualquer cadeia de caracteres e deve representar o aplicativo ou componente que está gerando o evento. |
/t {ERROR | WARNING | INFORMATION | SUCCESSAUDIT | FAILUREAUDIT} |
Especifica o tipo de evento a ser criado. Os tipos válidos são ERROR, WARNING, INFORMATION, SUCCESSAUDITe FAILUREAUDIT. |
/id <eventID> |
Especifica a ID do evento para o evento. Um ID válido é qualquer número de 1 a 1000. |
/d <description> |
Especifica a descrição a ser usada para o evento recém-criado. |
| /? | Exibe a ajuda no prompt de comando. |
Exemplos
Os exemplos a seguir mostram como você pode usar o comando eventcreate:
eventcreate /t ERROR /id 100 /l application /d "Create event in application log"
eventcreate /t INFORMATION /id 1000 /d "Create event in WinMgmt source"
eventcreate /t ERROR /id 201 /so winword /l application /d "New src Winword in application log"
eventcreate /s server /t ERROR /id 100 /l application /d "Remote machine without user credentials"
eventcreate /s server /u user /p password /id 100 /t ERROR /l application /d "Remote machine with user credentials"
eventcreate /s server1 /s server2 /u user /p password /id 100 /t ERROR /d "Creating events on Multiple remote machines"
eventcreate /s server /u user /id 100 /t WARNING /d "Remote machine with partial user credentials"