eventcreate: Esta herramienda de línea de comandos permite a un administrador crear un Id. y mensaje de suceso personalizados en el registro ...
El comando: "eventcreate" está activado Windows 11, 10, .. disponible
Los ejemplos del comando "eventcreate"
Aquí hay algunos ejemplos de eso.
`EVENTCREATE`-Comando en el símbolo del sistema de Windows con comentarios explicativos:
Ejemplo 1: Crear un evento simple:
EVENTCREATE /T INFORMATION /ID 100 /L APPLICATION /D "Este es un mensaje informativo simple.."
Este comando crea un evento informativo simple con ID de evento 100 en el registro de la aplicación. El mensaje dice
"Este es un mensaje informativo simple".
Ejemplo 2: crear una advertencia con atribución:
EVENTCREATE /T WARNING /ID 200 /L APPLICATION /SO "mi aplicación" /D "advertencia: Condición crítica alcanzada."
Aquí se crea una alerta con el ID de evento 200. El origen del evento está configurado en
"Mi aplicación" y el mensaje es
"Advertencia: se alcanzó una condición crítica".
Ejemplo 3: Crear evento de error con fecha y hora específicas:
EVENTCREATE /T ERROR /ID 300 /L APPLICATION /D "Error al iniciar el servicio." /K /R "12/31/2023 08:00"
Este ejemplo crea un evento de error con el ID de evento 300. El mensaje dice
"Error al iniciar el servicio". Las opciones
`/K`y
`/R`permiten establecer una fecha específica (31 de diciembre de 2023) y hora (8:00 a.m.).
Ejemplo 4: Crear evento con registro personalizado:
EVENTCREATE /T INFORMATION /ID 400 /L "mi_protocolo" /D "Evento de registro personalizado."
Aquí se crea un evento informativo con ID de evento 400 en un registro personalizado llamado MyLog.
Ejemplo 5: Mensaje interactivo:
SET /P MESSAGE=Por favor ingresa un mensaje de evento:
EVENTCREATE /T INFORMATION /ID 500 /L APPLICATION /D "%MESSAGE%"
Este ejemplo muestra cómo puede utilizar un mensaje interactivo para ingresar un mensaje y luego se crea un evento de información con el mensaje ingresado.
Tenga en cuenta que es posible que se requieran permisos administrativos para
`EVENTCREATE`y las opciones disponibles pueden variar según la versión de Windows. Para obtener información más detallada, recomiendo utilizar la opción de ayuda (
`/?`) del comando o consultar la documentación oficial de Microsoft.
"eventcreate" Extracto de la ayuda de Microsoft Windows
Microsoft Windows [Version 10.0.19045.3693]
(c) Copyright 1985-2023 Microsoft Corp.
C:\\WINDOWS>
EVENTCREATE [/S sistema [/U nombre_usuario [/P contraseña]]] /ID
id. de suceso
{ [/L nombre_registro] [/SO nombre_src] } /T tipo /D
descripción
Descripción:
Esta herramienda de línea de comandos permite a un
administrador
crear un Id. y mensaje de suceso personalizados en el
registro
de sucesos especificado.
Lista de parámetros:
/S sistema Especifica el sistema remoto al que
conectarse.
/U [dominio\]usuario Especifica el contexto bajo el cual
el comando debe ejecutarse.
/P contraseña Especifica la contraseña para el
contexto de usuario dado. Pide
entrada si se omite.
/L nombre_registro Especifica el registro de suceso en
el que se creará un suceso.
/T tipo Especifica tipo de suceso para
crear.
Los tipos válidos son: ERROR,
WARNING, INFORMATION
/SO source Especifica el origen que se usará
para el suceso. Un origen válido
puede ser
cualquier cadena
y debe representar la aplicación o
un componente que genera el suceso.
/ID Id. Especifica el Id. del suceso. Un
Id. de mensaje
personalizado válido puede ser
cualquier estár
en el intervalo entre 1 - 1000.
/D description Especifica la descripción que se
establecerá para
el suceso recientemente creado.
/? Muestra esta ayuda/uso.
Ejemplos:
EVENTCREATE /T ERROR /ID 100
/L APPLICATION /D "Crear un suceso en el registro de
aplicaciones"
EVENTCREATE /T ERROR /ID 999 /L APPLICATION
/SO WinWord /D "origen nuevo Winword en el registro de
aplicaciones"
EVENTCREATE /S system /T ERROR /ID 100
/L APPLICATION /D "Sistema remoto sin credenciales de
usuario"
EVENTCREATE /S sistema /U usuario /P contraseña /ID 100 /T
ERROR
/L APPLICATION /D "Equipo remoto con credenciales de
usuario"
EVENTCREATE /S sistema /U dominio\usuario /ID 100 /T WARNING
/SO MyBatchFile.cmd /D "Error del mantenimiento de inicio
de sesión del usuario de secuencia de comandos"
Información importante, consejos para el comando "eventcreate"
Al lidiar con eso`EVENTCREATE`comando en el símbolo del sistema de Windows, hay algunos puntos importantes a tener en cuenta:
1. Privilegios administrativos:
La creación de eventos normalmente requiere permisos administrativos. Asegúrese de abrir el símbolo del sistema con privilegios de administrador.
2. Nombre de la fuente (`/SO`) correctamente:
Al crear eventos, debe asegurarse de que el nombre de la fuente (`/SO`) es correcto y claro. Este nombre aparece en el registro y se utiliza para identificar el origen del evento.
3. Nombre del protocolo (`/L`) nota:
Seleccione el protocolo (`/L`) en el que el evento debe crearse cuidadosamente. Los protocolos más comunes son "APLICACIÓN" y "SISTEMA", pero también se pueden crear protocolos personalizados.
4. Tipo de evento (`/T`):
Seleccione el tipo de evento correcto (`/T`) según el tipo de evento. Los tipos disponibles incluyen ERROR, ADVERTENCIA, INFORMACIÓN y AUDITORÍA DE ÉXITO/ AUDITORÍA DE FALLOS.
5. ID de evento único (`/ID`):
El ID del evento (`/ID`) debe ser único para cada evento. Se utiliza para distinguir diferentes eventos dentro del protocolo.
6. Utilice parámetros opcionales:
`EVENTCREATE`proporciona varios parámetros opcionales como`/D`(Noticias),`/K`(Etiquetado),`/R`(Fecha y hora). Comprenda cómo utilizar estas opciones para personalizar la creación de eventos.
7. Especifique la fecha y hora en el formato correcto:
Si usa las opciones`/K`y`/R`Para evitar errores, asegúrese de especificar la fecha y la hora en el formato correcto.
8. Comprobación de registros de eventos:
Después de crear eventos, verifique los registros de eventos (Visor de eventos) en su sistema para asegurarse de que los eventos aparezcan como se esperaba.
9. Uso en scripts o automatización:
`EVENTCREATE`Se puede utilizar en scripts o tareas de automatización. Considere los posibles escenarios de uso al utilizarlo en procesos automatizados.
10. Verificación de versión de Windows:
Tenga en cuenta que la disponibilidad y las opciones compatibles de`EVENTCREATE`puede variar dependiendo de la versión de Windows. Consulte la documentación de su versión específica de Windows.
11. Nota seguridad y protección de datos:
Los eventos pueden contener información confidencial. Para cumplir con las políticas de seguridad y privacidad, tenga cuidado de no almacenar información sensible en los eventos.
Se recomienda consultar la documentación oficial de Microsoft.`EVENTCREATE`consultar y, si es necesario, utilizar la opción de ayuda (`/?`) del comando para obtener información detallada y ejemplos de uso.
