Cet article a fait l’objet d’une traduction automatique. Pour afficher l’article en anglais, activez la case d’option Anglais. Vous pouvez également afficher le texte anglais dans une fenêtre contextuelle en faisant glisser le pointeur de la souris sur le texte traduit.
Traduction
Anglais

Eventcreate

Permet à un administrateur créer un événement personnalisé dans un journal des événements spécifié. Pour obtenir des exemples d'utilisation de cette commande, voir des exemples.

Syntaxe



eventcreate [/s [/u <Domain\User> <Computer>[/p <Password>]] {[/ l {APPLICATION|SYSTÈME}] |[/so <SrcName>]} /t {erroné|WARNING|INFORMATION|SUCCESSAUDIT|FAILUREAUDIT} /id <EventID> /d <Description>

Paramètres

Paramètre Description

/s <Computer>

Spécifie le nom ou l'adresse IP d'un ordinateur distant (n'utilisez pas de barres obliques inverses). La valeur par défaut est l'ordinateur local.

/u <Domain\User>

Exécute la commande avec les autorisations du compte de l'utilisateur spécifié par <User>ou <Domain\User>. La valeur par défaut est l'autorisation de l'utilisateur actuellement connecté sur l'ordinateur émettant la commande.

/p <Password>

Spécifie le mot de passe du compte d'utilisateur qui est spécifié dans le paramètre /u .

/l {APPLICATION|SYSTÈME}

Spécifie le nom du journal des événements où l'événement sera créé. Les noms de journaux valides sont APPLICATION et système.

/so <SrcName>

Spécifie la source à utiliser pour l'événement. Une source valide peut être n'importe quelle chaîne et doit représenter l'application ou le composant qui génère l'événement.

/t {ERROR|WARNING|INFORMATION|

SUCCESSAUDIT|FAILUREAUDIT}

Spécifie le type d'événement à créer. Les types valides sont l'erreur, avertissement, INFORMATION, SUCCESSAUDIT et FAILUREAUDIT.

/ID <EventID>

Spécifie l'ID d'événement pour l'événement. Un ID valide peut être n'importe quel nombre entre 1 et 1000.

/d <Description>

Spécifie la description à utiliser pour l'événement nouvellement créé.

/?

Affiche l'aide à l'invite de commande.

Remarques

  • Impossible d'écrire des événements personnalisés dans le journal de sécurité.

Exemples

Les exemples suivants montrent comment vous pouvez utiliser la commande eventcreate :



eventcreate /t error /id 100 /l application /d « Créer un événement dans le journal d'application » eventcreate /t information /id 1000 /so winmgmt /d « créer un événement dans la source WinMgmt » eventcreate /t erreur /id 2001 /so winword /l application /d « nouveau Winword src dans journal de l'application » eventcreate /s server /t erreur /id 100 /l application /d « Machine distante sans informations d'identification utilisateur » eventcreate /s server /u utilisateur /p mot de passe /id 100 /t erreur /l application /d « Machine distante avec informations d'identification utilisateur » eventcreate /s server1 /s server2 /u utilisateur /p mot de passe /id 100 /t error /so winmgmt /d « Création d'événements sur plusieurs ordinateurs distants » eventcreate /s server /u utilisateur /id 100 /t avertissement /so winmgmt /d « Machine distante avec informations d'identification utilisateur partielles »

Références supplémentaires

Ajouts de la communauté

AJOUTER
Afficher: