Komenda eventcreate pozwala administratorom i użytkownikom tworzyć niestandardowe wpisy w Podglądzie zdarzeń (Event Viewer). Umożliwia rejestrowanie informacji, ostrzeżeń lub błędów w dziennikach systemowych lub aplikacyjnych.
eventcreate /ID <id> /L <log> /T <typ> /SO <źródło> /D <opis>
Wszystkie główne parametry są wymagane do poprawnego utworzenia zdarzenia.
Narzędzie pozwala wybierać log (np. APPLICATION, SYSTEM), typ zdarzenia oraz jego szczegóły.
Parametr Opis /ID <id>Określa identyfikator zdarzenia (liczba całkowita od 1 do 1000). /L <log>Wybiera dziennik, do którego zdarzenie zostanie dodane (APPLICATION, SYSTEM itp.). /T <typ>Ustawia typ zdarzenia: ERROR, WARNING, INFORMATION. /SO <źródło>Określa źródło zdarzenia (np. nazwa aplikacji lub skryptu). /D <opis>Podaje opis lub treść zdarzenia (maksymalnie 31839 znaków). /?Wyświetla pomoc i składnię polecenia.
# Utworzenie zdarzenia informacyjnego w dzienniku aplikacji
eventcreate /ID 100 /L APPLICATION /T INFORMATION /SO SkryptBackup /D " Kopia zapasowa wykonana pomyślnie. "
# Utworzenie zdarzenia ostrzegawczego w dzienniku systemowym
eventcreate /ID 200 /L SYSTEM /T WARNING /SO Monitor /D " Niski poziom pamięci RAM. "
# Utworzenie zdarzenia błędu w dzienniku aplikacji
eventcreate /ID 300 /L APPLICATION /T ERROR /SO AplikacjaTest /D " Błąd połączenia z bazą danych. "
Do utworzenia zdarzenia w Podglądzie zdarzeń wymagane są uprawnienia administratora.
Parametry muszą być podane w pełnej formie, inaczej komenda zwróci błąd składni.
Komenda jest dostępna w Windows XP i nowszych wersjach systemu, z wyjątkiem edycji Home w niektórych systemach.
Błąd / Komunikat Przyczyna Rozwiązanie Access is deniedBrak uruchomienia CMD z uprawnieniami administratora Uruchom wiersz poleceń jako administrator. Invalid parameter(s)Błędne użycie jednego z parametrów Sprawdź składnię polecenia, użyj eventcreate /? dla szczegółów. The event log file is fullBrak miejsca w wybranym dzienniku zdarzeń Oczyść lub powiększ rozmiar logu w ustawieniach Podglądu zdarzeń.