eventcreate: Denna kommandorad verktyget kan en administratör att skapa en anpassad händelse-ID och meddelande i en viss händelse igen.

Microsoft Windows [Version 10.0.19045.3693]
(c) Copyright 1985-2023 Microsoft Corp.

C:\\Windows>


EVENTCREATE [/S server [/U användarnamn [/P lösenord]]] /ID 
händelse-ID
[/L loggnamn] [/SO källnamn] /T typ /D beskrivning

Beskrivning:
Detta kommandoradsverktyg kan användas av administratörer för
att skapa egna händelse-ID och meddelanden i en viss loggbok.

Parameterlista:
/S server Anger vilken fjärrdator som ska 
användas.

/U [domän\]anv. Anger under vilken användarkontext som
kommandot ska utföras.

/P [lösenord] Anger lösenord för den användare
anges. Du tillfrågas om detta inte 
anges.

/L loggnamn Anger den loggbok som händelsen
ska skapas i.

/T typ Anger vilken sorts händelse som 
skapas.
Giltiga typer är: SUCCESS, ERROR, 
WARNING,
INFORMATION.

/SO källa Anger vilken källa som ska anges för
händelsen (om inget anges, används 
"eventcreate"
som standard). En giltig källa kan 
vara valfri
sträng men bör motsvara det program 
eller den
komponent som orsakar händelsen.

/ID id Anger ID för händelsen. Giltiga ID-
nummer
för egna meddelanden är i intervallet
1 - 1000.

/D beskrivning Anger en beskrivning för händelsen.

/? Visar detta syntaxmeddelande.


Exempel:
EVENTCREATE /T ERROR /ID 1000
/L APPLICATION /D "Min egna händelse i programloggen"

EVENTCREATE /T ERROR /ID 999 /L APPLICATION
/SO WinWord /D "Winword-händelse 999 inträffade pga lågt 
diskutrymme"

EVENTCREATE /S system /T ERROR /ID 100
/L APPLICATION /D "Ett eget jobb installerades inte"

EVENTCREATE /S server /U användare /P lösenord /ID 1 /T ERROR
/L APPLICATION /D "Användaren nekas åtkomst pga felaktiga 
autentiseringsuppgifter"

Här är några exempel på det`EVENTCREATE`-Kommando i Windows Command Prompt med förklarande kommentarer: Exempel 1: Skapa en enkel händelse:

EVENTCREATE /T INFORMATION /ID 100 /L APPLICATION /D "Detta är ett enkelt informationsmeddelande."

Detta kommando skapar en enkel informationshändelse med händelse-ID 100 i applikationsloggen. Meddelandet säger "Detta är ett enkelt informationsmeddelande." Exempel 2: Skapa en varning med tillskrivning:

EVENTCREATE /T WARNING /ID 200 /L APPLICATION /SO "min ansökan" /D "varning: Kritiskt tillstånd uppnått."

En varning med händelse-ID 200 skapas här. Händelsekällan är inställd på "MyApplication" och meddelandet är "Varning: Kritiskt tillstånd uppnått." Exempel 3: Skapa felhändelse med specifikt datum och tid:

EVENTCREATE /T ERROR /ID 300 /L APPLICATION /D "Det gick inte att starta tjänsten." /K /R "12/31/2023 08:00"

Det här exemplet skapar en felhändelse med händelse-ID 300. Meddelandet säger "Fel vid start av tjänst." Alternativen`/K`och`/R`tillåta att ställa in ett specifikt datum (31 december 2023) och tid (08:00). Exempel 4: Skapa händelse med anpassad logg:

EVENTCREATE /T INFORMATION /ID 400 /L "mitt_protokoll" /D "Anpassad logghändelse."

Här skapas en informationshändelse med händelse-ID 400 i en anpassad logg som heter MyLog. Exempel 5: Interaktiv meddelandeprompt:

SET /P MESSAGE=Vänligen ange ett händelsemeddelande: 
EVENTCREATE /T INFORMATION /ID 500 /L APPLICATION /D "%MESSAGE%"

Det här exemplet visar hur du kan använda en interaktiv prompt för att ange ett meddelande och sedan skapas en informationshändelse med det inmatade meddelandet. Observera att administrativa tillstånd kan krävas för att`EVENTCREATE`och de tillgängliga alternativen kan variera beroende på version av Windows. För mer detaljerad information rekommenderar jag att du använder hjälpalternativet (`/?`) för kommandot eller konsultera den officiella Microsoft-dokumentationen.

När man sysslar med det`EVENTCREATE`kommandot i Windows kommandotolk finns det några viktiga punkter att notera: 1. Administrativa rättigheter: Att skapa händelser kräver vanligtvis administrativa behörigheter. Se till att du öppnar Kommandotolken med administratörsbehörighet. 2. Källnamn (`/SO`) korrekt: När du skapar händelser bör du se till att källnamnet (`/SO`) är korrekt och tydlig. Detta namn visas i loggen och används för att identifiera källan till händelsen. 3. Protokollnamn (`/L`) notera: Välj protokoll (`/L`) där evenemanget ska skapas noggrant. De vanligaste protokollen är "APPLICATION" och "SYSTEM", men anpassade protokoll kan också skapas. 4. Händelsetyp (`/T`): Välj rätt händelsetyp (`/T`) baserat på typen av händelse. Tillgängliga typer inkluderar FEL, VARNING, INFORMATION och SUCCESSAUDIT/FAILUREAUDIT. 5. Unikt händelse-ID (`/ID`): Händelse-ID (`/ID`) bör vara unik för varje händelse. Det används för att särskilja olika händelser inom protokollet. 6. Använd valfria parametrar: `EVENTCREATE`ger olika valfria parametrar som t.ex`/D`(Nyheter),`/K`(märkning),`/R`(Datum och tid). Förstå hur du använder dessa alternativ för att anpassa skapandet av evenemang. 7. Ange datum och tid i rätt format: Om du använder alternativen`/K`och`/R`För att undvika fel, se till att du anger datum och tid i rätt format. 8. Kontrollera händelseloggar: När du har skapat händelser, kontrollera händelseloggarna (Event Viewer) på ditt system för att säkerställa att händelserna visas som förväntat. 9. Användning i skript eller automatisering: `EVENTCREATE`kan användas i skript eller automatiseringsuppgifter. Tänk på möjliga användningsscenarier när du använder det i automatiserade processer. 10. Windows-versionskontroll: Observera att tillgängligheten och de alternativ som stöds för`EVENTCREATE`kan variera beroende på Windows-version. Kontrollera dokumentationen för din specifika version av Windows. 11. Observera säkerhet och dataskydd: Händelser kan innehålla känslig information. För att följa säkerhets- och integritetspolicyer, var noga med att inte lagra känslig information i händelserna. Vi rekommenderar att du konsulterar den officiella Microsoft-dokumentationen`EVENTCREATE`att konsultera och vid behov använda hjälpalternativet (`/?`) av kommandot för att få detaljerad information och användningsexempel.