Not
Bu sayfaya erişim yetkilendirme gerektiriyor. Oturum açmayı veya dizinleri değiştirmeyi deneyebilirsiniz.
Bu sayfaya erişim yetkilendirme gerektiriyor. Dizinleri değiştirmeyi deneyebilirsiniz.
Bir yöneticinin belirtilen olay günlüğünde özel bir olay oluşturmasını sağlar.
Önemli
Özel olaylar güvenlik günlüğüne yazılamaz.
Sözdizimi
eventcreate [/s <computer> [/u <domain\user> [/p <password>]] {[/l {APPLICATION|SYSTEM}]|[/so <srcname>]} /t {ERROR|WARNING|INFORMATION|SUCCESSAUDIT|FAILUREAUDIT} /id <eventID> /d <description>
Parametreler
| Parametre | Açıklama |
|---|---|
/s <computer> |
Uzak bilgisayarın adını veya IP adresini belirtir (ters eğik çizgi kullanmayın). Varsayılan değer yerel bilgisayardır. |
/u <domain\user> |
komutunu <user> veya <domain\user>tarafından belirtilen kullanıcının hesap izinleriyle çalıştırır. Varsayılan ayar, komutu veren bilgisayardaki oturum açmış geçerli kullanıcının izinleridir. |
/p <password> |
/u parametresinde belirtilen kullanıcı hesabının parolasını belirtir. |
/l {APPLICATION | SYSTEM} |
Olayın oluşturulacağı olay günlüğünün adını belirtir. Geçerli günlük adları APPLICATION veya system . |
/öyle <srcname> |
Olay için kullanılacak kaynağı belirtir. Geçerli bir kaynak herhangi bir dize olabilir ve olayı oluşturan uygulamayı veya bileşeni temsil etmelidir. |
/t {ERROR | WARNING | INFORMATION | SUCCESSAUDIT | FAILUREAUDIT} |
Oluşturulacak olayın türünü belirtir. Geçerli türler ERROR, WARNING, INFORMATION, SUCCESSAUDITve FAILUREAUDIT. |
/Kimliği <eventID> |
Olayın olay kimliğini belirtir. Geçerli bir kimlik, 1 ile 1000 arasından herhangi bir sayıdır. |
/d <description> |
Yeni oluşturulan olay için kullanılacak açıklamayı belirtir. |
| /? | Komut isteminde yardım görüntüler. |
Örnekler
Aşağıdaki örneklerde eventcreate komutunu nasıl kullanabileceğiniz gösterilmektedir:
eventcreate /t ERROR /id 100 /l application /d "Create event in application log"
eventcreate /t INFORMATION /id 1000 /d "Create event in WinMgmt source"
eventcreate /t ERROR /id 201 /so winword /l application /d "New src Winword in application log"
eventcreate /s server /t ERROR /id 100 /l application /d "Remote machine without user credentials"
eventcreate /s server /u user /p password /id 100 /t ERROR /l application /d "Remote machine with user credentials"
eventcreate /s server1 /s server2 /u user /p password /id 100 /t ERROR /d "Creating events on Multiple remote machines"
eventcreate /s server /u user /id 100 /t WARNING /d "Remote machine with partial user credentials"