Comando Eventtriggers

Comando Eventtriggers


Exibe e configura disparadores de eventos em máquinas locais ou remotas.

Para exibir a sintaxe, clique em um comando:

eventtriggers create

Cria um novo disparador de evento que monitora e age sobre a ocorrência de eventos de log de determinados critérios.

Sintaxe
eventtriggers[.exe] /create [/s computador [/u domínio/usuário [/p senha]]] /tr nome_do_disparador [/l [APPLICATION] [SYSTEM] [SECURITY] ["DNS Server"] [LOG] [nome_do_log_de_pasta] [*] ] {[/eid identificação]|[/t {ERROR|INFORMATION|WARNING|SUCCESSAUDIT|FAILUREAUDIT}]|[/so origem]} [/d descrição] /tk nome_da_tarefa [/ru {[domínio\]usuário | "System"} [/rp senha]]

Parâmetros
/s computador
Especifica o nome ou endereço IP de um computador remoto (não use barra invertida). O padrão é o computador local.
/u domínio\usuário
Executa o comando com as permissões de conta do usuário especificado por usuário ou domínio\usuário. O padrão são as permissões do usuário conectado no momento no computador que emite o comando.
/p senha
Especifica a senha da conta de usuário que é especificado no parâmetro /u.
/tr nome_do_disparador
Especifica um nome amigável a ser associado ao disparador de evento.
/l [APPLICATION] [SYSTEM] [SECURITY] ["Servidor DNS"] [LOG] [nome_do_log_de_pasta] [*] ]
Especifica o(s) log(s) de evento a ser(em) monitorado(s). Os tipos válidos incluem: Aplicativo, Sistema, Segurança, Servidor DNS, Log e Log da pasta. O asterisco (*) pode ser usado e é o valor padrão.
/eid identificação
Especifica a identificação do evento que o disparador de evento deve monitorar. Qualquer inteiro válido é um valor válido. Não pode ser usado juntamente com os parâmetros /type ou /so.
/t {ERROR|INFORMATION|WARNING|SUCCESSAUDIT|FAILUREAUDIT}
Especifica um tipo de evento que o disparador de evento deve monitorar. Os valores válidos incluem: ERROR, INFORMATION, WARNING, SUCCESSAUDIT e FAILUREAUDIT. Não pode ser usado juntamente com os parâmetros /id ou /so .
/so origem
Especifica uma origem de evento que o disparador de evento deve monitorar. Qualquer seqüência de caracteres é um valor válido. Não pode ser usado juntamente com os parâmetros /id ou /type .
/d descrição
Especifica uma descrição detalhada do disparador de evento. Qualquer seqüência de caracteres é um valor válido.
/tk nome_da_tarefa
Especifica a tarefa, o comando ou a linha a ser executada quando as condições do disparador de evento forem atendidas.
/ru {[domínio\]usuário | "System"}
Executa as tarefas com a permissão da conta de usuário especificada. Por padrão, a tarefa é executada com as permissões do usuário conectado ao computador que está executando SchTasks. Valor Descrição

[domínio\]usuário Especifica uma conta de usuário.
"System" ou "" Especifica a conta Autoridade NT\Sistema, que é usada pelo sistema operacional.

/rp Password
Especifica a senha da conta de usuário que é fornecida no parâmetro /ru. Se você omite esse parâmetro quando especifica uma conta de usuário, o SchTasks.exe solicita a senha e obscurece o texto digitado. As tarefas executadas com permissões da conta Autoridade NT\Sistema não exigem senha, a qual não é solicitada pelo SchTasks.exe.
/?
Exibe ajuda no prompt de comando.
Exemplos
Os exemplos a seguir mostram como você pode usar o comando eventtriggers /create:

eventtriggers /create /tr "Limpeza de disco" /l system /t error /tk c:\windows\system32\cleanmgr.exe
eventtriggers /create /s srvmain /u maindom\hiropln /p p@ssW23 /tr "Pouco espaço em disco" /eid 4133 /t warning /tk \\server\share\diskcleanup.cmd
eventtriggers /create /s srvmain /user maindom\hiropln /p p@ssW23 /tr "Backup de disco" /eid 4133 /l system /t error /tk \\server\share\ntbackup.exe

eventtriggers delete

Exclui um disparador de eventos de um sistema por sua identificação.

Sintaxe
eventtriggers[.exe] /delete [/s computador [/u domínio\usuário [/p senha]]] /tid {ID|*}

Parâmetros
/s computador
Especifica o nome ou endereço IP de um computador remoto (não use barra invertida). O padrão é o computador local.
/u domínio\usuário
Executa o comando com as permissões de conta do usuário especificado por usuário ou domínio\usuário. O padrão são as permissões do usuário conectado no momento no computador que emite o comando.
/p senha
Especifica a senha da conta de usuário que é especificado no parâmetro /u.
/tid {ID|*}
Especifica o(s) disparador(es) a ser(em) excluído(s) por "identificação do disparador de evento". Pode ser usado o caractere curinga (*).
/?
Exibe ajuda no prompt de comando.
Exemplos
Os exemplos a seguir mostram como você pode usar o comando eventtriggers /delete:

eventtriggers /delete /tid 1 /tid 2 /tid 4 /tid 6
eventtriggers /delete /s srvmain /u maindom\hiropln /p p@ssW23 /tid *
eventtriggers /delete /s srvmain /u maindom\hiropln /p p@ssW23 /tid 1

eventtriggers query

Consulta e exibe as propriedades e configurações do disparador de eventos de um sistema.

Sintaxe
eventtriggers[.exe] /query [/s computador [/u domínio\usuário [/p senha]]] [/fo {TABLE|LIST|CSV}] [/nh] [/v]

Parâmetros
/s computador
Especifica o nome ou endereço IP de um computador remoto (não use barra invertida). O padrão é o computador local.
/u domínio\usuário
Executa o comando com as permissões de conta do usuário especificado por usuário ou domínio\usuário. O padrão são as permissões do usuário conectado no momento no computador que emite o comando.
/p senha
Especifica a senha da conta de usuário que é especificado no parâmetro /u.
/fo {TABLE|LIST|CSV}
Especifica o formato a ser utilizado para a saída da consulta. Os valores válidos são TABLE, LIST e CSV. O formato padrão para a saída é TABLE.
/nh
Suprime o cabeçalho de coluna na saída. Válido quando o parâmetro /fo é definido como TABLE ou CSV.
/v
Especifica que as informações detalhadas sejam exibidas na saída.
/?
Exibe ajuda no prompt de comando.
Exemplos
Os exemplos a seguir mostram como você pode usar o comando eventtriggers /query:

eventtriggers /query
eventtriggers /query /s srvmain
eventtriggers /query /s srvmain /u maindom\hiropln /p p@ssW23 /fo list

Comentários
Quando especificado sem uma operação, eventtriggers retorna uma lista de disparadores de eventos. Para exibir uma lista de disparadores de eventos, digite:
eventtriggers

Será exibida uma saída semelhante a esta:


ID do disparador Nome do disparador de evento Tarefa
========== ========================== ==============================================
1 Limpeza de disco c:\windows\system32\cleanmgr.exe
Caso um evento falhe ao executar, o eventtriggers criará um arquivo de log chamado TriggerConsumer.log na pasta \windows\system32\wbem\logs com uma mensagem informando que houve uma falha ao disparar o evento.