El comando eventcreate permite al administrador crear eventos personalizados en el registro de eventos especificado. Para ver un ejemplo de cómo usar este comando, vea el siguiente ejemplo.
Sintaxis del comando eventcreate
eventcreate [/s [/u [/p ]] {[/l {APPLICATION|SYSTEM}]|[/so ]} /t {ERROR|WARNING|INFORMATION|SUCCESSAUDIT|FAILUREAUDIT} /id /d
Parámetros
Parámetro Descripción / s Especifica el nombre o la dirección IP de la computadora remota (no use una barra invertida). La predeterminada es la computadora local. / u Ejecute el comando con los derechos de cuenta de usuario especificados por o. El valor predeterminado son los derechos del usuario actualmente conectado a la computadora que emite el comando. / p Especifica la contraseña para la cuenta de usuario especificada en / tú parámetro . / l {APLICACIÓN | SYSTEM} Especifica el nombre del registro de eventos donde se creó el evento. El nombre de inicio de sesión válido es APLICACIÓN y SISTEMA. / so Especifique la fuente que se utilizará para el evento. Las fuentes válidas pueden ser cualquier cadena y deben representar la aplicación o el componente de creación de eventos. SUCCESSAUDIT | FAILUREAUDIT} Especifique el tipo de evento que se creará. Las categorías válidas son ERROR, ADVERTENCIA, INFORMACIÓN, SUCCESSAUDIT y FAILUREAUDIT. / id Especifica el número de identificación del evento para el evento. El ID válido es cualquier número entre 1 y 1000. / d Especifica la descripción que se utilizará para el evento recién creado. /? Muestre ayuda en el símbolo del sistema.
Nota
No puede escribir eventos personalizados en el registro de seguridad.
Por ejemplo
eventcreate /t error /id 100 /l application /d "Create event in application log" eventcreate /t information /id 1000 /so winmgmt /d "Create event in WinMgmt source" eventcreate /t error /id 2001 /so winword /l application /d "new src Winword in application log" eventcreate /s server /t error /id 100 /l application /d "Remote machine without user credentials" eventcreate /s server /u user /p password /id 100 /t error /l application /d "Remote machine with user credentials" eventcreate /s server1 /s server2 /u user /p password /id 100 /t error /so winmgmt /d "Creating events on Multiple remote machines" eventcreate /s server /u user /id 100 /t warning /so winmgmt /d "Remote machine with partial user credentials"
Ver más:
- Comando endlocal en Windows
- Comando de expansión en Windows
- Comando de salida en Windows
El comando eventcreate permite al administrador crear eventos personalizados en el registro de eventos especificado. Para ver un ejemplo de cómo usar este comando, vea el siguiente ejemplo.
Sintaxis del comando eventcreate
eventcreate [/s [/u [/p ]] {[/l {APPLICATION|SYSTEM}]|[/so ]} /t {ERROR|WARNING|INFORMATION|SUCCESSAUDIT|FAILUREAUDIT} /id /d
Parámetros
Parámetro Descripción / s Especifica el nombre o la dirección IP de la computadora remota (no use una barra invertida). La predeterminada es la computadora local. / u Ejecute el comando con los derechos de cuenta de usuario especificados por o. El valor predeterminado son los derechos del usuario actualmente conectado a la computadora que emite el comando. / p Especifica la contraseña para la cuenta de usuario especificada en / tú parámetro . / l {APLICACIÓN | SYSTEM} Especifica el nombre del registro de eventos donde se creó el evento. El nombre de inicio de sesión válido es APLICACIÓN y SISTEMA. / so Especifique la fuente que se utilizará para el evento. Las fuentes válidas pueden ser cualquier cadena y deben representar la aplicación o el componente de creación de eventos. SUCCESSAUDIT | FAILUREAUDIT} Especifique el tipo de evento que se creará. Las categorías válidas son ERROR, ADVERTENCIA, INFORMACIÓN, SUCCESSAUDIT y FAILUREAUDIT. / id Especifica el número de identificación del evento para el evento. El ID válido es cualquier número entre 1 y 1000. / d Especifica la descripción que se utilizará para el evento recién creado. /? Muestre ayuda en el símbolo del sistema.
Nota
No puede escribir eventos personalizados en el registro de seguridad.
Por ejemplo
eventcreate /t error /id 100 /l application /d "Create event in application log" eventcreate /t information /id 1000 /so winmgmt /d "Create event in WinMgmt source" eventcreate /t error /id 2001 /so winword /l application /d "new src Winword in application log" eventcreate /s server /t error /id 100 /l application /d "Remote machine without user credentials" eventcreate /s server /u user /p password /id 100 /t error /l application /d "Remote machine with user credentials" eventcreate /s server1 /s server2 /u user /p password /id 100 /t error /so winmgmt /d "Creating events on Multiple remote machines" eventcreate /s server /u user /id 100 /t warning /so winmgmt /d "Remote machine with partial user credentials"
Ver más:
- Comando endlocal en Windows
- Comando de expansión en Windows
- Comando de salida en Windows