eventcreate: Kommandolinjeverktøyet lar en administrator opprette en egendefinert hendelses-ID og melding i en angitt hendelseslogg.

Her er noen eksempler på det`EVENTCREATE`-Kommando i Windows-ledeteksten med forklarende kommentarer: Eksempel 1: Lag en enkel hendelse:

EVENTCREATE /T INFORMATION /ID 100 /L APPLICATION /D "Dette er en enkel informasjonsmelding."

Denne kommandoen oppretter en enkel informasjonshendelse med hendelses-ID 100 i applikasjonsloggen. Meldingen sier "Dette er en enkel informasjonsmelding." Eksempel 2: Lag en advarsel med attribusjon:

EVENTCREATE /T WARNING /ID 200 /L APPLICATION /SO "min søknad" /D "advarsel: Kritisk tilstand nådd."

Et varsel med hendelses-ID 200 opprettes her. Hendelseskilden er satt til "MyApplication" og meldingen er "Advarsel: Kritisk tilstand nådd." Eksempel 3: Opprett feilhendelse med spesifikk dato og klokkeslett:

EVENTCREATE /T ERROR /ID 300 /L APPLICATION /D "Feil ved start av tjenesten." /K /R "12/31/2023 08:00"

Dette eksemplet oppretter en feilhendelse med hendelses-ID 300. Meldingen sier "Feil ved start av tjenesten." Alternativene`/K`og`/R`tillate å angi en bestemt dato (31. desember 2023) og klokkeslett (08:00). Eksempel 4: Opprett hendelse med egendefinert logg:

EVENTCREATE /T INFORMATION /ID 400 /L "min_protokoll" /D "Egendefinert logghendelse."

Her opprettes en informasjonshendelse med hendelses-ID 400 i en tilpasset logg kalt MyLog. Eksempel 5: Interaktiv meldingsforespørsel:

SET /P MESSAGE=Vennligst skriv inn en hendelsesmelding: 
EVENTCREATE /T INFORMATION /ID 500 /L APPLICATION /D "%MESSAGE%"

Dette eksemplet viser hvordan du kan bruke en interaktiv melding til å skrive inn en melding, og deretter opprettes en informasjonshendelse med den angitte meldingen. Vær oppmerksom på at det kan kreves administrative tillatelser for å`EVENTCREATE`og de tilgjengelige alternativene kan variere avhengig av versjonen av Windows. For mer detaljert informasjon anbefaler jeg å bruke hjelpealternativet (`/?`) av kommandoen eller se den offisielle Microsoft-dokumentasjonen.

Microsoft Windows [Version 10.0.19045.3693]
(c) Copyright 1985-2023 Microsoft Corp.

C:\\Windows>


EVENTCREATE [/S system [/U brukernavn [/P [passord]]]] /ID 
hendelses-ID
[/L loggnavn] [/SO kildenavn] /T type /D beskrivelse

Beskrivelse:
Kommandolinjeverktøyet lar en administrator opprette
en egendefinert hendelses-ID og melding i en angitt 
hendelseslogg.

Parameterliste:
/S system Angir det eksterne systemet det skal 
kobles til.

/U [domene\]bruker Angir brukerkonteksten
kommandoen bør starte under.

/P [passord] Angir passord for gitt
brukerkontekst. Ber om inndata hvis 
utelatt.

/L loggnavn Angir hendelsesloggen det skal 
opprettes
en hendelse i.

/T type Angir hendelsestypen som skal 
opprettes.
Gyldige typer: SUCCESS, ERROR, 
WARNING, INFORMATION.

/SO kilde Angir kilden som skal brukes for
hendelsen (hvis ikke angitt, er 
standardkilde
eventcreate). Gyldig kilde er alle 
strenger
og skal representere programmet eller 
komponenten som genererer hendelsen.

/ID id Angir hendelses-IDen for hendelsen. En
gyldig, egendefinert meldings-ID er 
innenfor området
1 - 1000.

/D beskrivelse Angir beskrivelsen for den nye 
hendelsen.

/? Viser denne hjelpemeldingen.


Eksempler:
EVENTCREATE /T ERROR /ID 1000
/L APPLICATION /D "Min egendefinerte feilhendelse for 
programloggen"

EVENTCREATE /T ERROR /ID 999 /L APPLICATION
/SO WinWord /D "Winword-hendelse 999 oppstod på grunn av 
lite diskplass"

EVENTCREATE /S system /T FEIL /ID 100
/L APPLICATION /D "Installasjon av egendefinert jobb 
mislyktes"

EVENTCREATE /S system /U bruker /P passord /ID 1 /T FEIL
/L APPLICATION /D "Brukertilgang mislyktes på grunn av 
ugyldig brukerlegitimasjon"

Når man forholder seg til det`EVENTCREATE`kommandoen i Windows-ledeteksten, er det noen viktige punkter å merke seg: 1. Administrative rettigheter: Oppretting av arrangementer krever vanligvis administrative tillatelser. Sørg for at du åpner kommandoprompt med administratorrettigheter. 2. Kildenavn (`/SO`) riktig: Når du oppretter hendelser, bør du sørge for at kildenavnet (`/SO`) er korrekt og tydelig. Dette navnet vises i loggen og brukes til å identifisere kilden til hendelsen. 3. Protokollnavn (`/L`) merk: Velg protokollen (`/L`) der arrangementet bør opprettes nøye. De vanligste protokollene er "APPLIKASJON" og "SYSTEM", men egendefinerte protokoller kan også opprettes. 4. Hendelsestype (`/T`): Velg riktig hendelsestype (`/T`) basert på typen hendelse. Tilgjengelige typer inkluderer FEIL, ADVARSEL, INFORMASJON og SUCCESSAUDIT/FAILUREAUDIT. 5. Unik hendelses-ID (`/ID`): Hendelses-IDen (`/ID`) skal være unikt for hvert arrangement. Den brukes til å skille forskjellige hendelser innenfor protokollen. 6. Bruk valgfrie parametere: `EVENTCREATE`gir ulike valgfrie parametere som f.eks`/D`(Nyheter),`/K`(Merking),`/R`(Dato og tid). Forstå hvordan du bruker disse alternativene for å tilpasse oppretting av arrangementer. 7. Spesifiser dato og klokkeslett i riktig format: Hvis du bruker alternativene`/K`og`/R`For å unngå feil, sørg for at du spesifiserer dato og klokkeslett i riktig format. 8. Sjekker hendelseslogger: Etter å ha opprettet hendelser, sjekk hendelsesloggene (Event Viewer) på systemet ditt for å sikre at hendelsene vises som forventet. 9. Bruk i skript eller automatisering: `EVENTCREATE`kan brukes i skript eller automatiseringsoppgaver. Vurder mulige bruksscenarioer når du bruker den i automatiserte prosesser. 10. Windows-versjonssjekk: Merk at tilgjengeligheten og støttede alternativer for`EVENTCREATE`kan variere avhengig av Windows-versjonen. Sjekk dokumentasjonen for din spesifikke versjon av Windows. 11. Merk sikkerhet og databeskyttelse: Hendelser kan inneholde sensitiv informasjon. For å overholde retningslinjer for sikkerhet og personvern, vær forsiktig så du ikke lagrer sensitiv informasjon i arrangementene. Det anbefales å konsultere den offisielle Microsoft-dokumentasjonen`EVENTCREATE`for å konsultere og om nødvendig bruke hjelpealternativet (`/?`) av kommandoen for å få detaljert informasjon og brukseksempler.