Comment créer de Journal des événements de Windows source en ligne de commande?

Essayer "eventcreate.exe"

Un exemple:

eventcreate /ID 1 /L APPLICATION /T INFORMATION  /SO MYEVENTSOURCE /D "My first log"

Cela va créer un nouvel événement source nommé MYEVENTSOURCE sous APPLICATION événement journal comme INFORMATION événement type.

Je pense que cet utilitaire est fourni uniquement à partir de XP,.

Lecture

• Windows IT Pro: JSI Astuce 5487. Windows XP inclut les EventCreate utilitaire pour créer des événements personnalisés.

• Type eventcreate /? dans l'invite de CMD

• TechNet De Microsoft: Windows En Ligne De Commande Référence: Eventcreate

• SS64: Windows en Ligne de Commande Référence: Eventcreate

Vous pouvez également utiliser Windows PowerShell avec la commande suivante:

if ([System.Diagnostics.EventLog]::SourceExists($source) -eq $false) {
    [System.Diagnostics.EventLog]::CreateEventSource($source, "Application")
}

Assurez-vous de vérifier que la source n'existe pas avant d'appeler CreateEventSource, sinon il va lever une exception.

Pour plus d'info:

• http://msdn.microsoft.com/en-us/library/9t766zhb.aspx

Si quelqu'un est intéressé, il est aussi possible de créer une source de l'événement manuellement par l'ajout de certaines valeurs du registre.

Enregistrer les lignes suivantes en tant que .fichier reg, puis de l'importer dans le registre en double-cliquant dessus:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\YOUR_EVENT_SOURCE_NAME_GOES_HERE]
"EventMessageFile"="C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\EventLogMessages.dll"
"TypesSupported"=dword:00000007

Cela crée une source de l'événement nommé YOUR_EVENT_SOURCE_NAME_GOES_HERE.

Cependant le cmd/version batch fonctionne, vous pouvez rencontrer un problème lorsque vous souhaitez définir un id de l'événement qui est supérieur à 1000. Pour la création d'événements avec un id d'événement 1000+ je vais utiliser powershell comme ceci:

$evt=new-object System.Diagnostics.Eventlog(“Define Logbook”)
$evt.Source=”Define Source”
$evtNumber=Define Eventnumber
$evtDescription=”Define description”
$infoevent=[System.Diagnostics.EventLogEntryType]::Define error level
$evt.WriteEntry($evtDescription,$infoevent,$evtNumber) 

Exemple:

$evt=new-object System.Diagnostics.Eventlog(“System”)
$evt.Source=”Tcpip”
$evtNumber=4227
$evtDescription=”This is a Test Event”
$infoevent=[System.Diagnostics.EventLogEntryType]::Warning
$evt.WriteEntry($evtDescription,$infoevent,$evtNumber)