Înregistrați propriile evenimente Windows

Atunci când se lucrează cu script-uri automate, sau sarcini de program, dar aveți posibilitatea să proprii aplicații la cerere pe care le înregistrează propriile evenimente în jurnalele de Windows. De exemplu, în cazul în care executarea normală a script-ul pe care doriți să înregistreze notificarea evenimentului în jurnalul aplicații TION pentru a identifica cu ușurință în continuare, a făcut o scenă-riu și dacă acesta a ieșit în mod normal. Pe de altă parte, în cazul în care script-ul nu a funcționat și ca urmare a punerii sale în aplicare orice erori, poate fi necesar pentru a salva evenimentul o eroare sau un avertisment în jurnalul - atunci veți ști că nuzh, dar pentru a analiza script-și dau seama ce sa întâmplat.

Pentru a crea propriul eveniment folosind utilitarul Eventcreate. Evenimente proprii pot fi salvate în orice jurnal disponibile, cu excepția pentru jurnalul de securitate. Astfel de evenimente pot include codul sursă și dreapta-Saniye descriu. Sintaxa Eventcreate:

eventcreate / l ImyaZhurnala / deci IstochnikSobytiya / t eventType / id EventID / d OpisanieSobytiya

Aplicarea câteva exemple Eventcreate

• Creați o notificare pentru un eveniment în jurnalul de aplicații cu o sursă Event Tracker, și ID eveniment 209: eventcreate / l "cerere" / T informații / astfel încât "Event Tracker" / id 209 / d "evs.bat script-ul a fugit fără erori."
• Creați eveniment de avertizare în jurnalul de sistem cu sursă și ID eveniment CustApp 511: l „sistem“ eventcreate / / t avertisment / asa „CustApp“ / id 511 / d „sysck.exe nu a finaliza cu succes.“
• Crearea unui eveniment-eroare în jurnalul de sistem pe adresa de mail sursa sysmon și ID eveniment 918: eventcreate / s / l "sistem" Mail / t Eroare / asa "sysmon" / id 918 / d „sysmon.exe nu a putut verifica operațiune de scriere. "