Este artigo foi traduzido por máquina. Para visualizar o arquivo em inglês, marque a caixa de seleção Inglês. Você também pode exibir o texto Em inglês em uma janela pop-up, movendo o ponteiro do mouse sobre o texto.
Tradução
Inglês

Eventcreate

Permite que um administrador crie um evento personalizado em um log de eventos especificado. Para obter exemplos de como usar esse comando, consulte exemplos.

Sintaxe



eventcreate [/s [/u <Domain\User> <Computer>[/p <Password>]] {[/l {APPLICATION|SYSTEM}] |[/so <SrcName>}] /t {erro |WARNING|INFORMAÇÕES |SUCCESSAUDIT|FAILUREAUDIT} /id <EventID> /d <Description>

Parâmetros

Parâmetro Descrição

/s <Computer>

Especifica o nome ou endereço IP de um computador remoto (não use barras invertidas). O padrão é o computador local.

/u <Domain\User>

Executa o comando com as permissões de conta de usuário especificada por <User>ou <Domain\User>. O padrão é permissões do usuário no computador que emite o comando de logon atual.

/p <Password>

Especifica a senha da conta de usuário especificada no parâmetro /u .

/l {APPLICATION|SISTEMA}

Especifica o nome do log de eventos onde o evento será criado. Os nomes de log válidos são aplicativos e do sistema.

/SO <SrcName>

Especifica a origem para o evento. Uma origem válida pode ser qualquer seqüência de caracteres e deve representar o aplicativo ou componente que está gerando o evento.

/t {erro |WARNING|INFORMAÇÕES |

SUCCESSAUDIT|FAILUREAUDIT}

Especifica o tipo de evento para criar. Os tipos válidos são o erro, aviso, informações, SUCCESSAUDIT e FAILUREAUDIT.

/ID <EventID>

Especifica a identificação de evento para o evento. Uma identificação válida é qualquer número de 1 a 1000.

/d <Description>

Especifica a descrição para o evento recém-criado.

/?

Exibe a Ajuda no prompt de comando.

Comentários

  • Eventos personalizados não podem ser gravados no log de segurança.

Exemplos

Os exemplos a seguir mostram como você pode usar o comando eventcreate:



eventcreate /t error /id 100 /l application /d "Criar evento no log de aplicativo" eventcreate /t informações /id 1000 /so winmgmt /d "criar evento na origem WinMgmt" eventcreate /t erro /id 2001 /so winword /l application /d "novo Winword de origem no log de aplicativo" eventcreate /s server /t erro /id 100 /l application /d "Máquina remota sem credenciais de usuário" eventcreate /s server /u usuário /p senha /id 100 /t erro /l aplicativo /d "Máquina remota com credenciais de usuário" eventcreate /s server1 /s Server2 /u usuário /p senha /id 100 /t erro /so winmgmt /d "Criando eventos em várias máquinas remotas" eventcreate /s server /u usuário /id 100 /t aviso /so winmgmt /d "Máquina remota com credenciais de usuário parciais"

Referências adicionais

Contribuições da comunidade

ADICIONAR
Mostrar: