Comando Eventcreate
Permite que um administrador crie um evento personalizado em um log de eventos especificado.
Sintaxe
eventcreate [/s computador [/u domínio\usuário [/p senha]] {[/l {APPLICATION|SYSTEM}]|[/so nome_da_origem]} /t {ERROR|WARNING|INFORMATION|SUCCESSAUDIT|FAILUREAUDIT} /id identificação_do_evento /d descrição
Parâmetros
/s computador
Especifica o nome ou endereço IP de um computador remoto (não use barra invertida). O padrão é o computador local.
/u domínio\usuário
Executa o com
do com as permissões de conta do usuário especificado por usuário ou domínio\usuário. O padrão são as permissões do usuário conectado no momento no computador que emite o com
do.
/p senha
Especifica a senha da conta de usuário que é especificado no parâmetro /u.
/l {APPLICATION|SYSTEM}
Especifica o nome do log em que o evento será criado. Os nomes de log válidos são APPLICATION e SYSTEM.
/so nome_da_origem
Especifica a origem a ser usada para o evento. Uma origem válida pode ser qualquer seqüência de caracteres que represente o aplicativo ou componente que está ger
do o evento.
/t {ERROR|WARNING|INFORMATION|SUCCESSAUDIT|FAILUREAUDIT}
Especifica o tipo de evento a ser criado. Os tipos válidos são ERROR, WARNING, INFORMATION, SUCCESSAUDIT e FAILUREAUDIT.
/id identificação_do_evento
Especifica a identificação do evento, que pode ser qualquer número de 1 a 65535.
/d descrição
Especifica a descrição a ser usada para o evento recentemente criado.
/?
Exibe ajuda no prompt de com
do.
Comentários
Os eventos personalizados não podem ser gravados no log de segur
ça.
Exemplos
Os exemplos a seguir mostram como você pode usar o com
do eventcreate:
eventcreate /t error /id 100 /l application /d "Criar evento no log de aplicativo"
eventcreate /t information /id 1000 /so winmgmt /d "Criar evento na origem WinMgmt"
eventcreate /t error /id 2001 /so winword /l application /d "Novo Winword de origem no log de aplicativo"
eventcreate /s server /t error /id 100 /l application /d "Máquina remota sem credenciais do usuário"
eventcreate /s server /u user /p password /id 100 /t error /l application /d "Máquina remota com credenciais do usuário"
eventcreate /s server1 /s server2 /u user /p password /id 100 /t error /so winmgmt /d "Cri
do eventos em várias máquinas remotas"
eventcreate /s server /u user /id 100 /t warning /so winmgmt /d "Máquina remota com credenciais do usuário parciais"
| Formatando legenda | |
|---|---|
| Formato | Significado |
| Itálico | Informações que o usuário deve fornecer |
| Negrito | Elementos que o usuário deve digitar exatamente como mostrado |
| Reticências (...) | Parâmetro que pode ser repetido várias vezes em uma linha de comando |
| Entre colchetes ([]) | Itens opcionais |
| Entre chaves ({});opções separadas por barra vertical (|).Exemplo: {even|odd} | Conjunto de opções entre as quais o usuário deve escolher apenas uma |
| Fonte Courier | Código ou resultado de um programa |