Komenda eventcreate w systemie Windows służy do tworzenia niestandardowych zdarzeń w dzienniku zdarzeń systemu. Umożliwia administratorom i programistom rejestrowanie informacji, które mogą być użyteczne w diagnostyce, monitorowaniu oraz utrzymaniu systemu.
eventcreate /ID
| Parametr | Opis |
|---|---|
| /ID |
Określa unikalny identyfikator zdarzenia (numer całkowity). |
| /L |
Specyfikuje nazwę dziennika, w którym zostanie zapisane zdarzenie (np. Application, System). |
| /T |
Typ zdarzenia: ERROR, WARNING lub INFORMATION. |
| /SO |
Nazwa źródła zdarzenia, która będzie wyświetlana w dzienniku. |
| /D |
Opis zdarzenia, który ma być zapisany w dzienniku. |
| /E |
Opcjonalny numer zdarzenia, który może być użyty do dalszej analizy lub kategoryzacji. |
eventcreate /ID 1001 /L Application /T INFORMATION /SO MyApplication /D "Zdarzenie testowe z aplikacji."
Powyższa komenda tworzy zdarzenie o identyfikatorze 1001 w dzienniku aplikacji. Zdarzenie jest oznaczone jako informacyjne, a jego źródło to „MyApplication”. Opis zdarzenia to „Zdarzenie testowe z aplikacji.”, co może być przydatne w kontekście monitorowania działania aplikacji i diagnozowania potencjalnych problemów.
eventcreate /ID 2001 /L System /T ERROR /SO MyService /D "Błąd krytyczny w usłudze."
W tym przykładzie tworzymy zdarzenie o identyfikatorze 2001 w dzienniku systemowym. Zdarzenie jest oznaczone jako błąd (ERROR), co wskazuje na poważny problem, który może wymagać natychmiastowej uwagi. Źródło zdarzenia to „MyService”, a opis dostarcza dodatkowych informacji na temat wystąpienia błędu.