eventcreate 命令允许管理员在指定的事件日志中创建自定义事件。关于如何使用该命令的示例，请参见下面的示例。
Eventcreate 命令语法
eventcreate [/s [/u [/p ]] {[/l {APPLICATION|SYSTEM}]|[/so ]}/t {ERROR|WARNING|INFORMATION| SUCCESSAUDIT|FAILUREAUDIT}/id/d
参数
参数 说明/s 指定远程计算机的名称或 IP 地址（不要使用反斜杠）。默认为本地计算机。/u 以or指定的用户帐号权限运行命令。默认值是发出命令的计算机上当前登录的用户权限。/p 指定/u参数中指定的用户账号密码。/l {APPLICATION | SYSTEM} 指定在其中创建事件的事件日志的名称。有效的登录名是 APPLICATION 和 SYSTEM。/so 指定事件使用的源。有效源可以是任何字符串，并且必须代表应用程序或事件创建组件。成功审计 | FAILUREAUDIT} 指定要创建的事件类型。有效类别为 ERROR、WARNING、INFORMATION、SUCCESSAUDIT 和 FAILUREAUDIT。/id 指定事件的事件 ID 号。有效 ID 是 1 到 1000 之间的任何数字。/d 指定用于新创建事件的描述。/？在命令提示符处显示帮助。注意
无法将自定义事件写入安全日志。
例如
eventcreate/t error/id 100/l application/d "Create event in application log" eventcreate/t information/id 1000/so winmgmt/d "Create event in WinMgmt source " eventcreate/t error/id 2001/so winword/l application/d "new src Winword in application log" eventcreate/s server/t error/id 100/l application/d "Remote machine without user credentials" eventcreate/s server/u user/p password/id 100/t error/l application/d "Remote machine with user credentials" eventcreate/s server1/s server2/u user/p password/id 100/t error/so winmgmt/d "Creating多台远程机器上的事件” eventcreate/s server/u user/id 100/t warning/so winmgmt/d "Remote machine with partial user credentials"
查看更多：
- Windows 中的 Endlocal 命令
- Windows 中的展开命令
- Windows 中的退出命令
评论