Для теста понадобилось создать ряд событий в Windows Log
Error Event Type
События типа ERROR определенным кодом и текстом в списке событий System
Делается это следующим оборазом:
eventcreate /Id 500 /D "this is ERROR failed meeaage" /T ERROR /L system
События можно создавать так же на удаленных машинах указывая источник:
eventcreate /S xxx.xxx.xx.x /U administrator /P password /SO "Windows Update" /Id 500 /D "this is ERROR failed meeaage" /T ERROR /L System
Warning Event Type
По аналогии:
eventcreate /l "application" /t warning /so "Event from MyServer" /id 200 /d "Hi from Sys-Adm.in!"
Описание параметров
- /T – Тип: Success , Warning , Error or Information
- /ID – Любое число между 1 и 1000
- /L – Источник, типа Application, System
- /D – Описание события
- /SO – Имя источника (колонка Source)
- /S – Подключение к удаленной машине
- /U – Пользователь
- /P – Пароль