eventcreate
可讓管理員在指定的事件記錄檔中建立自訂事件。
重要
自訂事件無法寫入安全性記錄檔。
語法
eventcreate [/s <computer> [/u <domain\user> [/p <password>]] {[/l {APPLICATION|SYSTEM}]|[/so <srcname>]} /t {ERROR|WARNING|INFORMATION|SUCCESSAUDIT|FAILUREAUDIT} /id <eventID> /d <description>
參數
| 參數 | 描述 |
|---|---|
/s <computer> |
指定遠端電腦的名稱或 IP 位址 (請勿使用反斜線)。 預設是本機電腦。 |
/u <domain\user> |
使用 <user>or<domain\user> 指定的使用者的帳戶權限執行行該命令。 預設值為發出命令之電腦上的目前已登入使用者權限。 |
/p <password> |
指定 /u 參數中指定的使用者帳戶密碼。 |
/l {APPLICATION | SYSTEM} |
指定要在其中建立事件的事件記錄檔名稱。 有效的記錄檔名稱為 APPLICATION 或 SYSTEM。 |
/so <srcname> |
指定要用於事件的來源。 有效的來源可以是任何字串，而且應代表正在產生事件的應用程式或元件。 |
/t {ERROR | WARNING | INFORMATION | SUCCESSAUDIT | FAILUREAUDIT} |
指定要建立的事件類型。 有效類型為 ERROR、WARNING、INFORMATION、SUCCESSAUDIT 和 FAILUREAUDIT。 |
/id <eventID> |
指定事件的事件識別碼。 有效的識別碼是介於 1 到 1000 的任何數字。 |
/d <description> |
指定要用於新建立事件的描述。 |
| /? | 在命令提示字元顯示說明。 |
範例
下列範例示範您可以如何使用 eventcreate 命令：
eventcreate /t ERROR /id 100 /l application /d "Create event in application log"
eventcreate /t INFORMATION /id 1000 /d "Create event in WinMgmt source"
eventcreate /t ERROR /id 201 /so winword /l application /d "New src Winword in application log"
eventcreate /s server /t ERROR /id 100 /l application /d "Remote machine without user credentials"
eventcreate /s server /u user /p password /id 100 /t ERROR /l application /d "Remote machine with user credentials"
eventcreate /s server1 /s server2 /u user /p password /id 100 /t ERROR /d "Creating events on Multiple remote machines"
eventcreate /s server /u user /id 100 /t WARNING /d "Remote machine with partial user credentials"