2025-03-14 21:59:59 -06:00
|
|
|
|
# eventcreate
|
|
|
|
|
|
|
|
|
|
|
|
> 在事件日志中创建自定义条目。
|
|
|
|
|
|
> 事件 ID 可以是 1 到 1000 之间的任意数值。
|
2026-02-18 06:55:01 -07:00
|
|
|
|
> 更多信息：<https://learn.microsoft.com/windows-server/administration/windows-commands/eventcreate>。
|
2025-03-14 21:59:59 -06:00
|
|
|
|
|
|
|
|
|
|
- 在日志中创建一个具有给定 id（1-1000）的新事件：
|
|
|
|
|
|
|
|
|
|
|
|
`eventcreate /t {{success|error|warning|information}} /id {{id}} /d "{{消息}}"`
|
|
|
|
|
|
|
|
|
|
|
|
- 在特定事件日志中创建事件：
|
|
|
|
|
|
|
|
|
|
|
|
`eventcreate /l {{日志名}} /t {{类型}} /id {{id}} /d "{{消息}}"`
|
|
|
|
|
|
|
|
|
|
|
|
- 为新创建的事件指定来源：
|
|
|
|
|
|
|
|
|
|
|
|
`eventcreate /so {{来源名}} /t {{类型}} /id {{id}} /d "{{消息}}"`
|
|
|
|
|
|
|
|
|
|
|
|
- 在远程计算机的事件日志中创建事件：
|
|
|
|
|
|
|
|
|
|
|
|
`eventcreate /s {{主机名}} /u {{用户名}} /p {{密码}} /t {{类型}} /id {{id}} /d "{{消息}}"`
|
