Команда eventcreate - запис повідомлення в журнал подій windows

Відео: Журнал подій Windows 7

команда EVENTCREATE дозволяє системному адміністратору создатьзапісь про певну подію в заданому журналі подій на локальному іліудаленном комп`ютері.

Формат командного рядка:

EVENTCREATE [/ S lt; система gt; [/ U lt; користувач gt; [/ P lt; пароль gt;]]] / ID lt; код_собитія gt; [/ L lt; журнал gt;] [/ SO lt; джерело gt;] / T lt; тип gt; / D lt; опис gt;

параметри:

/ S lt; система gt; - Підключається віддалений комп`ютер.

/ U [lt; домен gt; ] lt; користувач gt; - Призначений для користувача контекст, в якому повинна виконуватися ця команда.

/ P lt; пароль gt; - Пароль для цього користувача контексту.

/ L lt; журнал gt; - Журнал, в якому слід створити подію.

/ T lt; тип gt; - Тип створюваного події. Допустимі типи: SUCCESS, ERROR, WARNING, INFORMATION.

/ SO lt; джерело gt; - Джерело для цієї події (якщо не вказано, за замовчуванням використовується "eventcreate"). Допустимим джерелом є будь-який рядок, що представляє додаток ілікомпонент, що створює цю подію.

/ ID lt; код_собитія gt; - Код події для цієї події. Допустимим кодом події є будь-яке число в діапазоні від 1 до 1000.

/ D lt; опис gt; - Опис для створюваного події.

/? - Висновок довідки з використання.

Приклади використання:

EVENTCREATE / T INFORMATION / ID 1000 / L APPLICATION / D "Приклад створення події в журналі додатків" - запис з типом "Інформація", ідентифікатором 1000 в журнал додатків Windows.

EVENTCREATE / T ERROR / ID 999 / L SYSTEM / SO "Proxy Server" / D "Відключення доступу до Проксі сервера" - запис інформації в журнал системи Windows - запис з джерелом "Proxy Server", рівнем "Помилка" і кодом події 999. Поля, що містять пробіли, повинні полягати в подвійні лапки.

EVENTCREATE / S comp1 / U admuser / P admpassword / ID 1 / T ERROR / L SYSTEM / D "Помилка доступу користувача через неправильні облікових даних" - запис в системний журнал на віддаленому комп`ютері з ім`ям comp1

EVENTCREATE / S 192.168.1.1 / U admuser / P admpassword / ID 1 / T ERROR / L SYSTEM / D "Помилка доступу користувача через неправильні облікових даних" - запис в системний журнал на віддаленому комп`ютері з IP адресою 192.168.1.1

команду EVENTCREATE іноді має сенс використовувати в командних файлах, коли, наприклад, виникає необхідність зафіксувати отработкуопределенних етапів в задачах, що виконуються планувальником.

Поділися в соціальних мережах:

Схожі