Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Позволяет администратору создать настраиваемое событие в указанном журнале событий.
Important
Пользовательские события не могут быть записаны в журнал безопасности.
Syntax
eventcreate [/s <computer> [/u <domain\user> [/p <password>]] {[/l {APPLICATION|SYSTEM}]|[/so <srcname>]} /t {ERROR|WARNING|INFORMATION|SUCCESSAUDIT|FAILUREAUDIT} /id <eventID> /d <description>
Parameters
| Parameter | Description |
|---|---|
/с <computer> |
Указывает имя или IP-адрес удаленного компьютера (не используйте обратные очки). По умолчанию используется локальный компьютер. |
/у <domain\user> |
Выполняет команду с разрешениями учетной записи пользователя, указанного <user> или <domain\user>. Значение по умолчанию — это разрешения текущего пользователя, вошедшего в систему на компьютере, выдающего команду. |
/p <password> |
Указывает пароль учетной записи пользователя, указанный в параметре /u . |
/л {APPLICATION | SYSTEM} |
Указывает имя журнала событий, в котором будет создано событие. Допустимые имена журналов: APPLICATION или SYSTEM. |
/так <srcname> |
Указывает источник, используемый для события. Допустимый источник может быть любой строкой и должен представлять приложение или компонент, создающий событие. |
/т {ERROR | WARNING | INFORMATION | SUCCESSAUDIT | FAILUREAUDIT} |
Указывает тип создаваемого события. Допустимые типы: ERROR,WARNING,INFORMATION,SUCCESSAUDIT и FAILUREAUDIT. |
/идентификатор <eventID> |
Указывает идентификатор события для события. Допустимый идентификатор — любое число от 1 до 1000. |
/д <description> |
Указывает описание, используемое для только что созданного события. |
| /? | Отображает справку в командной строке. |
Examples
В следующих примерах показано, как можно использовать команду eventcreate :
eventcreate /t ERROR /id 100 /l application /d "Create event in application log"
eventcreate /t INFORMATION /id 1000 /d "Create event in WinMgmt source"
eventcreate /t ERROR /id 201 /so winword /l application /d "New src Winword in application log"
eventcreate /s server /t ERROR /id 100 /l application /d "Remote machine without user credentials"
eventcreate /s server /u user /p password /id 100 /t ERROR /l application /d "Remote machine with user credentials"
eventcreate /s server1 /s server2 /u user /p password /id 100 /t ERROR /d "Creating events on Multiple remote machines"
eventcreate /s server /u user /id 100 /t WARNING /d "Remote machine with partial user credentials"