eventcreate: 이 명령줄 도구는 관리자가 지정된 이 ...
명령: "eventcreate" 켜짐 Windows 11, 10, .. 사용 가능
"eventcreate" Microsoft Windows 도움말에서 발췌
Microsoft Windows [Version 10.0.19045.3693]
(c) Copyright 1985-2023 Microsoft Corp.
C:\\WINDOWS>
EVENTCREATE [/S system [/U username [/P [password]]]] /ID eventid
[/L logname] [/SO srcname] /T type /D description
설명:
이 명령줄 도구는 관리자가 지정된 이벤트 로그에 사용자
지정 이벤트 ID 및 메시지를 만들 수 있도록 합니다.
매개 변수 목록:
/S system 연결할 원격 시스템을 지정합니다.
/U [domain\]user 명령을 실행할 사용자 컨텍스트를
지정합니다.
/P [password] 제공된 사용자 컨텍스트에 대한
암호를 지정합니다. 생략된 경우 입력하도록 묻습니다.
/L logname 만들 이벤트를 기록할 이벤트
로그를 지정합니다.
/T type 만들 이벤트의 유형을 지정합니다.
유효한 유형: ERROR, WARNING, INFORMATION.
/SO source 이벤트에 사용할 원본을 지정합니다.
유효한 원본은 아무 문자열이며
이벤트를 생성하는 응용 프로그램이나
구성 요소를 나타냅니다.
/ID id 이벤트에 대한 이벤트 ID를 지정합니다.
올바른 사용자 지정 메시지 ID의 범위는
1 - 1000입니다.
/D description 새로 만드는 이벤트에 대해 설정할
설명을 지정합니다.
/? 이 도움말/사용법을 표시합니다.
예:
EVENTCREATE /T ERROR /ID 100
/L APPLICATION /D "응용 프로그램 로그에 이벤트 만들기"
EVENTCREATE /T ERROR /ID 999 /L APPLICATION
/SO WinWord /D "응용 프로그램 로그에 새 원본 "
EVENTCREATE /S system /T ERROR /ID 100
/L APPLICATION /D "사용자 자격 증명이 없는 원격 시스템"
EVENTCREATE /S system /U user /P password /ID 100 /T ERROR
/L APPLICATION /D "사용자 자격 증명을 가진 원격 컴퓨터"
EVENTCREATE /S system /U domain\user /ID 100 /T WARNING
/SO MyBatchFile.cmd /D "관리 스크립트 사용자 로그온 실패"
명령의 예 "eventcreate"
다음은 그에 대한 몇 가지 예입니다.
`EVENTCREATE`-설명 설명이 포함된 Windows 명령 프롬프트의 명령:
예 1: 간단한 이벤트 만들기:
EVENTCREATE /T INFORMATION /ID 100 /L APPLICATION /D "이는 간단한 정보 메시지입니다.."
이 명령은 응용 프로그램 로그에 이벤트 ID 100을 사용하여 간단한 정보 이벤트를 만듭니다. 메시지에는
"간단한 정보 메시지입니다."라고 나와 있습니다.
예 2: 속성이 포함된 경고 생성:
EVENTCREATE /T WARNING /ID 200 /L APPLICATION /SO "내 응용 프로그램" /D "경고: 심각한 상태에 도달함."
이벤트 ID 200이 포함된 경고가 여기에 생성됩니다. 이벤트 소스는
"MyApplication"으로 설정되고 메시지는
"경고: 심각한 조건에 도달했습니다."입니다.
예 3: 특정 날짜 및 시간으로 오류 이벤트 생성:
EVENTCREATE /T ERROR /ID 300 /L APPLICATION /D "서비스 시작 오류." /K /R "12/31/2023 08:00"
이 예에서는 이벤트 ID 300으로 오류 이벤트를 만듭니다.
"서비스 시작 중 오류가 발생했습니다."라는 메시지가 표시됩니다. 옵션
`/K`그리고
`/R`특정 날짜(2023년 12월 31일)와 시간(오전 8시)을 설정할 수 있습니다.
예 4: 사용자 정의 로그로 이벤트 생성:
EVENTCREATE /T INFORMATION /ID 400 /L "my_protocol" /D "커스텀 로그 이벤트."
여기에서는 이벤트 ID 400의 정보 이벤트가 MyLog라는 사용자 지정 로그에 생성됩니다.
예 5: 대화형 메시지 프롬프트:
SET /P MESSAGE=이벤트 메시지를 입력해주세요:
EVENTCREATE /T INFORMATION /ID 500 /L APPLICATION /D "%MESSAGE%"
이 예에서는 대화형 프롬프트를 사용하여 메시지를 입력한 다음 입력된 메시지로 정보 이벤트를 생성하는 방법을 보여줍니다.
다음을 수행하려면 관리 권한이 필요할 수 있습니다.
`EVENTCREATE`Windows 버전에 따라 사용 가능한 옵션이 다를 수 있습니다. 더 자세한 정보를 보려면 도움말 옵션(
`/?`) 명령을 사용하거나 공식 Microsoft 설명서를 참조하세요.
중요 정보, "eventcreate" 명령에 대한 팁
그 일을 처리할 때`EVENTCREATE`Windows 명령 프롬프트에서 명령을 실행할 때 주의해야 할 몇 가지 중요한 사항이 있습니다.
1. 관리 권한:
이벤트를 생성하려면 일반적으로 관리 권한이 필요합니다. 관리자 권한으로 명령 프롬프트를 열어야 합니다.
2. 소스 이름(`/SO`) 올바르게:
이벤트를 생성할 때 소스 이름(`/SO`) 정확하고 명확합니다. 이 이름은 로그에 나타나며 이벤트 소스를 식별하는 데 사용됩니다.
3. 프로토콜 이름(`/L`) 참고:
프로토콜을 선택합니다(`/L`) 이벤트는 신중하게 생성되어야 합니다. 가장 일반적인 프로토콜은 "APPLICATION"과 "SYSTEM"이지만 사용자 정의 프로토콜도 만들 수 있습니다.
4. 이벤트 유형(`/T`):
올바른 이벤트 유형을 선택하세요(`/T`) 이벤트 유형에 따라 다릅니다. 사용 가능한 유형에는 ERROR, WARNING, INFORMATION 및 SUCCESSAUDIT/FAILUREAUDIT가 포함됩니다.
5. 고유 이벤트 ID(`/ID`):
이벤트 ID(`/ID`)은 각 이벤트마다 고유해야 합니다. 이는 프로토콜 내에서 다양한 이벤트를 구별하는 데 사용됩니다.
6. 선택적 매개변수 사용:
`EVENTCREATE`다음과 같은 다양한 선택적 매개변수를 제공합니다.`/D`(소식),`/K`(라벨링),`/R`(날짜와 시간). 이러한 옵션을 사용하여 이벤트 생성을 맞춤설정하는 방법을 이해하세요.
7. 올바른 형식으로 날짜와 시간을 지정하세요.
옵션을 사용하는 경우`/K`그리고`/R`오류를 방지하려면 날짜와 시간을 올바른 형식으로 지정해야 합니다.
8. 이벤트 로그 확인:
이벤트를 생성한 후 시스템의 이벤트 로그(이벤트 뷰어)를 확인하여 이벤트가 예상대로 나타나는지 확인하십시오.
9. 스크립트 또는 자동화에 사용:
`EVENTCREATE`스크립트 또는 자동화 작업에 사용할 수 있습니다. 자동화된 프로세스에서 사용할 때 가능한 사용 시나리오를 고려하십시오.
10. Windows 버전 확인: Windows
버전의 가용성 및 지원되는 옵션에 유의하세요.`EVENTCREATE`Windows 버전에 따라 다를 수 있습니다. 특정 Windows 버전에 대한 설명서를 확인하세요.
11. 보안 및 데이터 보호에 유의하세요.
이벤트에는 민감한 정보가 포함될 수 있습니다. 보안 및 개인 정보 보호 정책을 준수하기 위해 이벤트에 민감한 정보가 저장되지 않도록 주의하세요.
공식 Microsoft 문서를 참조하는 것이 좋습니다.`EVENTCREATE`문의하고 필요한 경우 도움말 옵션(`/?`)를 사용하여 자세한 정보와 사용 예를 확인할 수 있습니다.
