Eventcreate

Eventcreate

Позволяет администратору создать особое событие в указанном журнале событий.

Синтаксис

eventcreate [/s компьютер [/u домен\пользователь [/p пароль]] {[/l {APPLICATION|SYSTEM}]|[/so имя_источника]} /t {ERROR|WARNING|INFORMATION|SUCCESSAUDIT|FAILUREAUDIT} /id код_события /d описание

Параметры

/s компьютер
Задание имени или IP-адреса удаленного компьютера (не используйте обратную косую черту). По умолчанию используется локальный компьютер.
/u домен\пользователь
Выполнение команды с разрешениями учетной записи пользователя, заданного в параметре пользователь или домен\пользователь. По умолчанию используются разрешения текущего вошедшего пользователя компьютера, с которого поступила эта команда.
/p пароль
Указание пароля учетной записи пользователя, заданной параметром /u.
/l {APPLICATION|SYSTEM}
Задание имени журнала событий, в котором будет создано данное событие. Для журнала событий допустимыми являются имена APPLICATION и SYSTEM.
/so имя_источника
Задание источника, используемого для данного события. Допустимый источник может быть представлен любой строкой и должен указывать на приложение или компонент, в котором произошло событие.
/t {ERROR|WARNING|INFORMATION|SUCCESSAUDIT|FAILUREAUDIT}
Задание типа создаваемого события. Допустимыми являются следующие типы: ERROR, WARNING, INFORMATION, SUCCESSAUDIT и FAILUREAUDIT.
/id код_события
Задание кода события. Допустимым кодом может быть любое число от 1 до 65535.
/d описание
Задание описания для вновь создаваемого события.
/?
Отображение справки в командной строке.

Примечания

  • Особые события не заносятся в журнал безопасности.

Примеры

Далее приведены примеры использования команды eventcreate:



eventcreate /t error /id 100 /l application /d  "Создание события в журнале приложения"




eventcreate /t information /id 1000 /so winmgmt /d  "Создание события в источнике WinMgmt"




eventcreate /t error /id 2001 /so winword /l  application /d "новый источник Winword в журнале приложений"




eventcreate /s server /t error /id 100 /l  application  /d "Удаленный компьютер без учетных данных пользователя"




eventcreate /s server /u user /p password /id 100  /t error /l application  /d "Удаленный компьютер с учетными данными пользователя"




eventcreate /s server1 /s server2 /u user  /p password /id 100 /t error /so winmgmt /d  "Создание событий на нескольких удаленных компьютерах"




eventcreate /s server /u user /id 100 /t warning  /so winmgmt  /d "Удаленный компьютер с частью учетных данных пользователя"




Для вопросов, обсуждений, замечаний, предложений и т. п. можете использовать раздел форума этого сайта (требуется регистрация).









  TopList own counter Valid XHTML 1.0 Strict Valid CSS

Фитотерапия Молитвы Водолечение Юмор Форум Кладовка link О авторе

Фитотерапия Молитвы Водолечение Юмор Форум Кладовка Ссылки О авторе Отправить сообщение Карта сайта Поиск по сайту Главная страница

Copyright © 1999 - 2024  Бронислав Краснер