eventcreate: This command line tool enables an administrator to create a custom event ID and message in a specified event log.

Microsoft Windows [Version 10.0.19045.3693]
(c) Copyright 1985-2023 Microsoft Corp.

C:\\Windows>


EVENTCREATE [/S sistema [/U nomedoutilizador [/P [palavra-passe]]]]
/ID iddoevento [/L nomederegisto] [/SO nomederorigem]
/T tipo /D descrição

Descrição:
Esta ferramenta da linha de comandos permite que um administrador crie
um ID de evento e uma mensagem personalizados num registo de eventos
especificado.

Lista de parâmetros:
/S sistema Especifica o sistema remoto ao qual ligar.

/U [domínio\]utilizador Especifica o contexto de utilizador sob o 
qual
o comando deve ser executado.

/P [palavra-passe] Especifica a palavra passe do contexto
de utilizador dado. Pede uma entrada
se omitida.

/L logname Especifica o registo de evento onde criar
um evento.

/T tipo Especifica o tipo de evento a criar.
Tipos válidos: SUCCESS, ERROR, WARNING,
INFORMATION.

/SO origem Especifica a origem a utilizar para o evento
(se não for especificado, a origem será
predefinida como 'eventcreate'). Uma origem
válida pode ser qualquer cadeia de caracteres
e deve representar a aplicação ou o 
componente
que está a gerar o evento.

/ID id Especifica o ID de evento do evento. Um ID
de mensagem personalizado válido está
no intervalo 1 - 1000.

/D descrição Especifica o texto de descrição
para o novo evento.

/? Apresenta esta mensagem de ajuda.


Exemplos:
EVENTCREATE /T ERROR /ID 1000
/L APPLICATION /D "Um evento de erro personalizado no registo
de aplicações"

EVENTCREATE /T ERROR /ID 999 /L APPLICATION
/SO WinWord /D "O evento 999 do Winword aconteceu devido
a pouco espaço no disco"

EVENTCREATE /S sistema /T ERROR /ID 100
/L APPLICATION /D "A tarefa personalizada falhou a instalação"

EVENTCREATE /S sistema /U utilizador /P palavra-passe /ID 1 /T ERROR
/L APPLICATION /D "O acesso de utilizador falhou devido às
credenciais de utilizador inválidas"

Aqui estão alguns exemplos disso`EVENTCREATE`-Comando no prompt de comando do Windows com comentários explicativos: Exemplo 1: Crie um evento simples:

EVENTCREATE /T INFORMATION /ID 100 /L APPLICATION /D "Esta é uma mensagem informativa simples."

Este comando cria um evento informativo simples com ID de evento 100 no log do aplicativo. A mensagem diz "Esta é uma mensagem informativa simples". Exemplo 2: Crie um aviso com atribuição:

EVENTCREATE /T WARNING /ID 200 /L APPLICATION /SO "Minha aplicação" /D "aviso: Condição crítica alcançada."

Um alerta com ID de evento 200 é criado aqui. A origem do evento está definida como "MyApplication" e a mensagem é "Aviso: Condição crítica alcançada". Exemplo 3: Criar evento de erro com data e hora específicas:

EVENTCREATE /T ERROR /ID 300 /L APPLICATION /D "Erro ao iniciar o serviço." /K /R "12/31/2023 08:00"

Este exemplo cria um evento de erro com ID de evento 300. A mensagem diz "Erro ao iniciar o serviço". As opções`/K`e`/R`permitem definir uma data específica (31 de dezembro de 2023) e hora (8h00). Exemplo 4: Criar evento com log personalizado:

EVENTCREATE /T INFORMATION /ID 400 /L "meu_protocolo" /D "Evento de registro personalizado."

Aqui, um evento informativo com ID de evento 400 é criado em um log personalizado chamado MyLog. Exemplo 5: prompt de mensagem interativa:

SET /P MESSAGE=Insira uma mensagem do evento: 
EVENTCREATE /T INFORMATION /ID 500 /L APPLICATION /D "%MESSAGE%"

Este exemplo mostra como você pode usar um prompt interativo para inserir uma mensagem e, em seguida, um evento de informações é criado com a mensagem inserida. Observe que podem ser necessárias permissões administrativas para`EVENTCREATE`e as opções disponíveis podem variar dependendo da versão do Windows. Para informações mais detalhadas, recomendo usar a opção de ajuda (`/?`) do comando ou consulte a documentação oficial da Microsoft.

Ao lidar com isso`EVENTCREATE`comando no prompt de comando do Windows, há alguns pontos importantes a serem observados: 1. Privilégios Administrativos: A criação de eventos normalmente requer permissões administrativas. Certifique-se de abrir o Prompt de Comando com privilégios de administrador. 2. Nome da fonte (`/SO`) corretamente: Ao criar eventos, você deve garantir que o nome da fonte (`/SO`) está correto e claro. Esse nome aparece no log e é usado para identificar a origem do evento. 3. Nome do protocolo (`/L`) nota: Selecione o protocolo (`/L`) em que o evento deve ser criado com cuidado. Os protocolos mais comuns são “APLICAÇÃO” e “SISTEMA”, mas também podem ser criados protocolos personalizados. 4. Tipo de Evento (`/T`): Selecione o tipo de evento correto (`/T`) com base no tipo de evento. Os tipos disponíveis incluem ERROR, WARNING, INFORMATION e SUCCESSAUDIT/FAILUREAUDIT. 5. ID exclusivo do evento (`/ID`): O ID do evento (`/ID`) deve ser exclusivo para cada evento. É usado para distinguir diferentes eventos dentro do protocolo. 6. Use parâmetros opcionais: `EVENTCREATE`fornece vários parâmetros opcionais, como`/D`(Notícias),`/K`(Marcação),`/R`(Data e hora). Entenda como usar essas opções para personalizar a criação de eventos. 7. Especifique a data e a hora no formato correto: Se você usar as opções`/K`e`/R`Para evitar erros, certifique-se de especificar a data e a hora no formato correto. 8. Verificando registros de eventos: Após criar eventos, verifique os logs de eventos (Visualizador de Eventos) em seu sistema para garantir que os eventos apareçam conforme o esperado. 9. Use em scripts ou automação: `EVENTCREATE`pode ser usado em scripts ou tarefas de automação. Considere os possíveis cenários de uso ao utilizá-lo em processos automatizados. 10. Verificação da versão do Windows: Observe que a disponibilidade e as opções suportadas do`EVENTCREATE`pode variar dependendo da versão do Windows. Verifique a documentação da sua versão específica do Windows. 11. Observe a segurança e a proteção de dados: Os eventos podem conter informações confidenciais. Para cumprir as políticas de segurança e privacidade, tome cuidado para não armazenar informações confidenciais nos eventos. Recomenda-se consultar a documentação oficial da Microsoft`EVENTCREATE`consultar e, se necessário, utilize a opção de ajuda (`/?`) do comando para obter informações detalhadas e exemplos de uso.