eventcreate: This command line tool enables an administrator to create a custom event ID and message in a specified event log.

Microsoft Windows [Version 10.0.19045.3693]
(c) Copyright 1985-2023 Microsoft Corp.

C:\\Windows>


EVENTCREATE [/S sistema [/U usuário [/P [senha]]]] /ID id_evento
[/L nome_de_log] [/SO nome_src] /T tipo /D descrição

Descrição:
Esta ferramenta da linha de comando permite que um administrador crie
uma mensagem e identificação de evento personalizadas em um log
de eventos especificado.

Lista de parâmetros:
/S system Especifica o sistema remoto ao qual se
conectar.

/U [domínio\]usuário Especifica o contexto de usuário em
que o comando deve ser executado.

/P [senha] Especifica a senha para o contexto de
usuário. Solicita entrada se omitido.

/L nome_de_log Especifica o log de eventos no qual
criar um evento.

/T tipo Especifica o tipo de evento a ser criado.
Tipos válidos: SUCCESS, ERROR, WARNING,
INFORMATION.

/SO nome_src Especifica a fonte que será usada para o 
evento
(se não for especificada, a origem usará como
padrão 'eventcreate'). Uma origem válida pode
ser qualquer cadeia de caracteres e deve
representar o aplicativo ou componente que
está gerando o evento.

/ID id Especifica a identificação do evento. Uma
identificação de mensagem personalizada válida
está no intervalo de 1 - 1000.

/D descrição Especifica o texto de descrição para o novo
evento.

/? Exibe esta mensagem da Ajuda.


Exemplos:
EVENTCREATE /T ERROR /ID 1000
/L APPLICATION /D "Meu evento de erro personalizado para o log de
aplicativo"

EVENTCREATE /T ERROR /ID 999 /L APPLICATION
/SO WinWord /D "O evento Winword 999 ocorreu devido à falta de espaço
em disco"

EVENTCREATE /S sistema /T ERROR /ID 100
/L APPLICATION /D "Falha na instalação do trabalho personalizado"

EVENTCREATE /S sistema /U usuário /P senha /ID 1 /T ERROR
/L APPLICATION /D "Falha no acesso do usuário devido a credenciais
de usuário inválidas"

Aqui estão alguns exemplos disso`EVENTCREATE`-Comando no prompt de comando do Windows com comentários explicativos: Exemplo 1: Crie um evento simples:

EVENTCREATE /T INFORMATION /ID 100 /L APPLICATION /D "Esta é uma mensagem informativa simples."

Este comando cria um evento informativo simples com ID de evento 100 no log do aplicativo. A mensagem diz "Esta é uma mensagem informativa simples". Exemplo 2: Crie um aviso com atribuição:

EVENTCREATE /T WARNING /ID 200 /L APPLICATION /SO "Minha aplicação" /D "aviso: Condição crítica alcançada."

Um alerta com ID de evento 200 é criado aqui. A origem do evento está definida como "MyApplication" e a mensagem é "Aviso: Condição crítica alcançada". Exemplo 3: Criar evento de erro com data e hora específicas:

EVENTCREATE /T ERROR /ID 300 /L APPLICATION /D "Erro ao iniciar o serviço." /K /R "12/31/2023 08:00"

Este exemplo cria um evento de erro com ID de evento 300. A mensagem diz "Erro ao iniciar o serviço". As opções`/K`e`/R`permitem definir uma data específica (31 de dezembro de 2023) e hora (8h00). Exemplo 4: Criar evento com log personalizado:

EVENTCREATE /T INFORMATION /ID 400 /L "meu_protocolo" /D "Evento de registro personalizado."

Aqui, um evento informativo com ID de evento 400 é criado em um log personalizado chamado MyLog. Exemplo 5: prompt de mensagem interativa:

SET /P MESSAGE=Insira uma mensagem do evento: 
EVENTCREATE /T INFORMATION /ID 500 /L APPLICATION /D "%MESSAGE%"

Este exemplo mostra como você pode usar um prompt interativo para inserir uma mensagem e, em seguida, um evento de informações é criado com a mensagem inserida. Observe que podem ser necessárias permissões administrativas para`EVENTCREATE`e as opções disponíveis podem variar dependendo da versão do Windows. Para informações mais detalhadas, recomendo usar a opção de ajuda (`/?`) do comando ou consulte a documentação oficial da Microsoft.

Ao lidar com isso`EVENTCREATE`comando no prompt de comando do Windows, há alguns pontos importantes a serem observados: 1. Privilégios Administrativos: A criação de eventos normalmente requer permissões administrativas. Certifique-se de abrir o Prompt de Comando com privilégios de administrador. 2. Nome da fonte (`/SO`) corretamente: Ao criar eventos, você deve garantir que o nome da fonte (`/SO`) está correto e claro. Esse nome aparece no log e é usado para identificar a origem do evento. 3. Nome do protocolo (`/L`) nota: Selecione o protocolo (`/L`) em que o evento deve ser criado com cuidado. Os protocolos mais comuns são “APLICAÇÃO” e “SISTEMA”, mas também podem ser criados protocolos personalizados. 4. Tipo de Evento (`/T`): Selecione o tipo de evento correto (`/T`) com base no tipo de evento. Os tipos disponíveis incluem ERROR, WARNING, INFORMATION e SUCCESSAUDIT/FAILUREAUDIT. 5. ID exclusivo do evento (`/ID`): O ID do evento (`/ID`) deve ser exclusivo para cada evento. É usado para distinguir diferentes eventos dentro do protocolo. 6. Use parâmetros opcionais: `EVENTCREATE`fornece vários parâmetros opcionais, como`/D`(Notícias),`/K`(Marcação),`/R`(Data e hora). Entenda como usar essas opções para personalizar a criação de eventos. 7. Especifique a data e a hora no formato correto: Se você usar as opções`/K`e`/R`Para evitar erros, certifique-se de especificar a data e a hora no formato correto. 8. Verificando registros de eventos: Após criar eventos, verifique os logs de eventos (Visualizador de Eventos) em seu sistema para garantir que os eventos apareçam conforme o esperado. 9. Use em scripts ou automação: `EVENTCREATE`pode ser usado em scripts ou tarefas de automação. Considere os possíveis cenários de uso ao utilizá-lo em processos automatizados. 10. Verificação da versão do Windows: Observe que a disponibilidade e as opções suportadas do`EVENTCREATE`pode variar dependendo da versão do Windows. Verifique a documentação da sua versão específica do Windows. 11. Observe a segurança e a proteção de dados: Os eventos podem conter informações confidenciais. Para cumprir as políticas de segurança e privacidade, tome cuidado para não armazenar informações confidenciais nos eventos. Recomenda-se consultar a documentação oficial da Microsoft`EVENTCREATE`consultar e, se necessário, utilize a opção de ajuda (`/?`) do comando para obter informações detalhadas e exemplos de uso.