eventcreate: Cet outil de ligne de commande permet à un administrateur de créer un message et un identificateur d'événement personnalisés dan ...
La commande : "eventcreate" est activé Windows 11, 10, .. disponible
"eventcreate" Extrait de l'aide de Microsoft Windows
Microsoft Windows [Version 10.0.19045.3693]
(c) Copyright 1985-2023 Microsoft Corp.
C:\\WINDOWS>
EVENTCREATE [/S système [/U utilisateur [ /P mot_de_passe]]]] /ID id_événement
[/L nom_du_journal] [/SO nom_source] } /T type /D description
Description :
Cet outil de ligne de commande permet à un administrateur de créer
un message et un identificateur d'événement personnalisés dans un journal d'événement spécifié.
Liste de paramètres :
/S système Spécifie le système distant auquel se connecter.
/U [domaine\]utilisateur Spécifie le contexte de l'utilisateur dans lequel
la commande doit exécuter.
/P mot de passe Spécifie le mot de passe du contexte
utilisateur donné. Le mot de passe est demandé si ce commutateur est omis.
/L nom du journal Spécifie le journal d'événement dans lequel
créer un événement.
/T type Spécifie le type d'événement à créer.
Les types autorisés sont : ERROR, WARNING, INFORMATION
/SO source Spécifie la source devant être utilisée pour
l'événement. Toute chaîne peut être une source valide
et doit représenter l'application ou le
composant qui génère l'événement.
/ID identificateur Spécifie l'ID de l'événement. Un
identificateur peut être un nombre compris entre
1 et 1000.
/D description Spécifie la description devant être définie
pour l'événement nouvellement créé.
/? Affiche cet écran d'aide.
Exemples :
EVENTCREATE /T ERROR /ID 100
/L APPLICATION /D "Création d'un événement dans le journal des applications"
EVENTCREATE /T ERROR /ID 999 /L APPLICATION
/SO WinWord /D "Nouvelle source Winword dans le journal des applications"
EVENTCREATE /S système /T ERROR /ID 100
/L APPLICATION /D "Ordinateur distant sans informations d'identification de l'utilisateur"
EVENTCREATE /S système /U utilisateur /P mot_de_passe /ID 100 /T ERROR
/L APPLICATION /D "Ordinateur distant avec informations d'identification de l'utilisateur"
EVENTCREATE /S système /U domaine\utilisateur /ID 100 -t WARNING
/SO MyBatchFile.cmd /D "Échec de l'ouverture de session utilisateur du script de maintenance"
Les exemples pour la commande "eventcreate"
En voici quelques exemples
`EVENTCREATE`-Commande dans l'invite de commande Windows avec commentaires explicatifs :
Exemple 1 : Créez un événement simple :
EVENTCREATE /T INFORMATION /ID 100 /L APPLICATION /D "Ceci est un simple message d'information."
Cette commande crée un événement d'information simple avec l'ID d'événement 100 dans le journal des applications. Le message indique
"Ceci est un simple message d'information".
Exemple 2 : Créez un avertissement avec attribution :
EVENTCREATE /T WARNING /ID 200 /L APPLICATION /SO "mon application" /D "avertissement: État critique atteint."
Une alerte avec l'ID d'événement 200 est créée ici. La source de l'événement est définie sur « MyApplication » et le message est « Avertissement : condition critique atteinte ».
Exemple 3 : Créer un événement d'erreur avec une date et une heure spécifiques :
EVENTCREATE /T ERROR /ID 300 /L APPLICATION /D "Erreur lors du démarrage du service." /K /R "12/31/2023 08:00"
Cet exemple crée un événement d'erreur avec l'ID d'événement 300. Le message indique « Erreur lors du démarrage du service ». Les options
`/K`et
`/R`permettent de fixer une date (31 décembre 2023) et une heure précises (8h00).
Exemple 4 : Créer un événement avec un journal personnalisé :
EVENTCREATE /T INFORMATION /ID 400 /L "mon_protocole" /D "Événement de journal personnalisé."
Ici, un événement d'information avec l'ID d'événement 400 est créé dans un journal personnalisé appelé MyLog.
Exemple 5 : Invite de message interactif :
SET /P MESSAGE=Veuillez saisir un message d'événement:
EVENTCREATE /T INFORMATION /ID 500 /L APPLICATION /D "%MESSAGE%"
Cet exemple montre comment utiliser une invite interactive pour saisir un message, puis un événement d'information est créé avec le message saisi.
Veuillez noter que des autorisations administratives peuvent être nécessaires pour
`EVENTCREATE`et les options disponibles peuvent varier en fonction de la version de Windows. Pour des informations plus détaillées, je vous recommande d'utiliser l'option d'aide (
`/?`) de la commande ou consultez la documentation officielle de Microsoft.
Informations importantes, conseils pour la commande "eventcreate"
Quand je fais face à ça`EVENTCREATE`dans l'invite de commande Windows, il y a quelques points importants à noter :
1. Privilèges administratifs :
La création d'événements nécessite généralement des autorisations administratives. Assurez-vous d'ouvrir l'invite de commande avec les privilèges d'administrateur.
2. Nom de la source (`/SO`) correctement :
Lors de la création d'événements, vous devez vous assurer que le nom de la source (`/SO`) est correct et clair. Ce nom apparaît dans le journal et permet d'identifier la source de l'événement.
3. Nom du protocole (`/L`) remarque :
Sélectionnez le protocole (`/L`) dans lequel l'événement doit être créé avec soin. Les protocoles les plus courants sont « APPLICATION » et « SYSTÈME », mais des protocoles personnalisés peuvent également être créés.
4. Type d'événement (`/T`):
Sélectionnez le type d'événement correct (`/T`) en fonction du type d'événement. Les types disponibles incluent ERREUR, AVERTISSEMENT, INFORMATION et SUCCESSAUDIT/FAILUREAUDIT.
5. ID d'événement unique (`/ID`):
L'ID de l'événement (`/ID`) doit être unique pour chaque événement. Il est utilisé pour distinguer différents événements au sein du protocole.
6. Utilisez les paramètres facultatifs :
`EVENTCREATE`fournit divers paramètres facultatifs tels que`/D`(Nouvelles),`/K`(Étiquetage),`/R`(Date et l'heure). Comprenez comment utiliser ces options pour personnaliser la création d'événements.
7. Spécifiez la date et l'heure dans le bon format :
Si vous utilisez les options`/K`et`/R`Pour éviter les erreurs, assurez-vous de spécifier la date et l'heure dans le bon format.
8. Vérification des journaux d'événements :
Après avoir créé des événements, vérifiez les journaux d'événements (Observateur d'événements) sur votre système pour vous assurer que les événements apparaissent comme prévu.
9. Utilisation dans des scripts ou des automatisations :
`EVENTCREATE`peut être utilisé dans des scripts ou des tâches d’automatisation. Considérez les scénarios d'utilisation possibles lorsque vous l'utilisez dans des processus automatisés.
10. Vérification de la version Windows :
Notez que la disponibilité et les options prises en charge de`EVENTCREATE`peut varier en fonction de la version de Windows. Consultez la documentation de votre version spécifique de Windows.
11. Notez la sécurité et la protection des données :
Les événements peuvent contenir des informations sensibles. Pour respecter les politiques de sécurité et de confidentialité, veillez à ne pas stocker d'informations sensibles lors des événements.
Il est recommandé de consulter la documentation officielle de Microsoft`EVENTCREATE`pour consulter et, si nécessaire, utiliser l'option d'aide (`/?`) de la commande pour obtenir des informations détaillées et des exemples d'utilisation.
