eventcreate: This command line tool enables an administrator to create a custom event ID and message in a specified event log.
命令： "eventcreate" 开启 Windows 11, 10, .. 可用
命令"eventcreate"的示例
这是一些例子
`EVENTCREATE`- Windows 命令提示符中的命令以及解释性注释：
示例 1：创建一个简单的事件：
EVENTCREATE /T INFORMATION /ID 100 /L APPLICATION /D "这是一条简单的信息性消息."
此命令在应用程序日志中创建一个事件 ID 为 100 的简单信息事件。该消息显示这是一条简单的信息性消息。
示例 2：创建带有属性的警告：
EVENTCREATE /T WARNING /ID 200 /L APPLICATION /SO "我的应用程序" /D "警告: 达到临界状态."
此处创建事件 ID 200 的警报。事件源设置为MyApplication，消息为警告：达到严重条件。
示例 3：创建具有特定日期和时间的错误事件：
EVENTCREATE /T ERROR /ID 300 /L APPLICATION /D "启动服务时出错." /K /R "12/31/2023 08:00"
此示例创建一个事件 ID 为 300 的错误事件。该消息显示启动服务时出错。 选项
`/K`和
`/R`允许设置特定日期（2023 年 12 月 31 日）和时间（上午 8:00）。
示例 4：使用自定义日志创建事件：
EVENTCREATE /T INFORMATION /ID 400 /L "我的协议" /D "自定义日志事件."
这里，在名为 MyLog 的自定义日志中创建了事件 ID 为 400 的信息事件。
示例5：交互式消息提示：
SET /P MESSAGE=请输入活动消息:
EVENTCREATE /T INFORMATION /ID 500 /L APPLICATION /D "%MESSAGE%"
此示例演示如何使用交互式提示输入消息，然后使用输入的消息创建信息事件。
请注意，可能需要管理权限
`EVENTCREATE`并且可用选项可能因 Windows 版本而异。有关更详细的信息，我建议使用帮助选项（
`/?`）命令或查阅微软官方文档。
"eventcreate" 摘自 Microsoft Windows 帮助
Microsoft Windows [Version 10.0.19045.3693]
(c) Copyright 1985-2023 Microsoft Corp.
C:\\WINDOWS>
EVENTCREATE [/S system [/U username [/P [password]]]] /ID eventid
[/L logname] [/SO srcname] /T type /D description
描述:
该命令行工具使管理员能够创建
一个自定义事件 ID 和消息于某指定事件日志里。
参数列表:
/S system 指定要连接到的远程系统。
/U [domain\]user 指定用户上下文，命令在此上下
文中执行。
/P [password] 指定给定用户上下文
的密码。如果省略则提示输入。
/L logname 指定要在其中创建事件
事件日志。
/T type 指定要创建的事件类型。
有效的类型是: ERROR，WARNING, INFORMATION。
/SO source 为此事件指定要使用的
资源。有效资源可以是任何字符串
并应该代表应用程序或
生成事件的组件。
/ID id 指定事件的 ID。
有效的自定义消息 ID 在范围
1 - 1000 以内。
/D description 为新创建的事件指定
描述。
/? 显示帮助/用法。
示例:
EVENTCREATE /T ERROR /ID 100
/L APPLICATION /D "在应用程序中创建事件日志"
EVENTCREATE /T ERROR /ID 999 /L APPLICATION
/SO WinWord /D "在应用程序日志中新建源 Winword"
EVENTCREATE /S system /T ERROR /ID 100
/L APPLICATION /D "没有用户凭据的远程机器"
EVENTCREATE /S system /U user /P password /ID 100 /T ERROR
/L APPLICATION /D "有用户凭据的远程机器"
EVENTCREATE /S system /U domain\user /ID 100 /T WARNING
/SO MyBatchFile.cmd /D "维护脚本用户登录失败"
重要信息，"eventcreate"命令的提示
处理那件事的时候`EVENTCREATE`Windows命令提示符中的命令，有一些要点需要注意：
1. 管理权限：
创建事件通常需要管理权限。确保使用管理员权限打开命令提示符。
2. 来源名称（`/SO`) 正确：
创建事件时，应确保源名称 (`/SO`) 正确且清晰。该名称出现在日志中，用于识别事件的来源。
3. 协议名称（`/L`) 注意：
选择协议 (`/L`），其中应该仔细创建事件。最常见的协议是应用程序和系统，但也可以创建自定义协议。
4. 事件类型（`/T`):
选择正确的事件类型 (`/T`）基于事件的类型。可用类型包括错误、警告、信息和成功/失败。
5. 唯一事件 ID (`/ID`):
事件 ID (`/ID`) 对于每个事件应该是唯一的。它用于区分协议内的不同事件。
6. 使用可选参数：
`EVENTCREATE`提供各种可选参数，例如`/D`（消息），`/K`（标签），`/R`（日期和时间）。了解如何使用这些选项来自定义事件创建。
7. 以正确的格式指定日期和时间：
如果您使用选项`/K`和`/R`为避免错误，请确保以正确的格式指定日期和时间。
8. 检查事件日志：
创建事件后，检查系统上的事件日志（事件查看器）以确保事件按预期显示。
9. 在脚本或自动化中使用：
`EVENTCREATE`可用于脚本或自动化任务。在自动化流程中使用它时，请考虑可能的使用场景。
10. Windows 版本检查：
请注意以下版本的可用性和支持的选项`EVENTCREATE`可能因 Windows 版本而异。检查您的特定 Windows 版本的文档。
11. 注意安全和数据保护：
事件可能包含敏感信息。为了遵守安全和隐私政策，请注意不要在事件中存储敏感信息。
建议查阅微软官方文档`EVENTCREATE`进行咨询，并在必要时使用帮助选项（`/?`）的命令来获取详细信息和用法示例。
