Anteckning
Åtkomst till den här sidan kräver auktorisering. Du kan prova att logga in eller ändra kataloger.
Åtkomst till den här sidan kräver auktorisering. Du kan prova att ändra kataloger.
Gör att en administratör kan skapa en anpassad händelse i en angiven händelselogg.
Viktigt!
Anpassade händelser kan inte skrivas till säkerhetsloggen.
Syntax
eventcreate [/s <computer> [/u <domain\user> [/p <password>]] {[/l {APPLICATION|SYSTEM}]|[/so <srcname>]} /t {ERROR|WARNING|INFORMATION|SUCCESSAUDIT|FAILUREAUDIT} /id <eventID> /d <description>
Parameterar
| Parameter | Beskrivning |
|---|---|
/s <computer> |
Anger namnet eller IP-adressen för en fjärrdator (använd inte omvänt snedstreck). Standardvärdet är den lokala datorn. |
/u <domain\user> |
Kör kommandot med kontobehörigheterna för användaren som anges av <user> eller <domain\user>. Standardvärdet är behörigheterna för den aktuella inloggade användaren på datorn som utfärdar kommandot. |
/p <password> |
Anger lösenordet för det användarkonto som anges i parametern /u. |
/l {APPLICATION | SYSTEM} |
Anger namnet på händelseloggen där händelsen ska skapas. De giltiga loggnamnen är APPLICATION eller SYSTEM. |
/så <srcname> |
Anger vilken källa som ska användas för händelsen. En giltig källa kan vara valfri sträng och ska representera programmet eller komponenten som genererar händelsen. |
/t {ERROR | WARNING | INFORMATION | SUCCESSAUDIT | FAILUREAUDIT} |
Anger vilken typ av händelse som ska skapas. De giltiga typerna är ERROR, WARNING, INFORMATION, SUCCESSAUDIToch FAILUREAUDIT. |
/Id <eventID> |
Anger händelse-ID för händelsen. Ett giltigt ID är valfritt tal från 1 till 1 000. |
/d <description> |
Anger den beskrivning som ska användas för den nyligen skapade händelsen. |
| /? | Visar hjälp i kommandotolken. |
Exempel
Följande exempel visar hur du kan använda kommandot eventcreate:
eventcreate /t ERROR /id 100 /l application /d "Create event in application log"
eventcreate /t INFORMATION /id 1000 /d "Create event in WinMgmt source"
eventcreate /t ERROR /id 201 /so winword /l application /d "New src Winword in application log"
eventcreate /s server /t ERROR /id 100 /l application /d "Remote machine without user credentials"
eventcreate /s server /u user /p password /id 100 /t ERROR /l application /d "Remote machine with user credentials"
eventcreate /s server1 /s server2 /u user /p password /id 100 /t ERROR /d "Creating events on Multiple remote machines"
eventcreate /s server /u user /id 100 /t WARNING /d "Remote machine with partial user credentials"