Как создать источник журнала событий Windows из командной строки?

Question

Как создать источник журнала событий Windows из командной строки?

Я создаю ASP.NET приложение, которое будет записывать некоторые вещи в журнал событий Windows. Для этого сначала должен быть создан источник событий. Это требует административных привилегий, поэтому я не могу сделать это в ASP.NET приложение.

есть ли существующее приложение командной строки в комплекте с Windows, которое может создать источник журнала событий, или я должен развернуть свой собственный?

730 8

windows command-line event-log

8 ответов:

Comments

Ничего не найдено.

MSV Muthu · Accepted Answer · 2016-09-29 15:10:52

попробовать "eventcreate.EXE-файл"

пример:
eventcreate /ID 1 /L APPLICATION /T INFORMATION  /SO MYEVENTSOURCE /D "My first log"
это создаст новое событие источник имени MYEVENTSOURCE под APPLICATION событие log как INFORMATION событие тип.

Я думаю, что эта программа включена только с XP и далее.

более дальнеишее чтение

Windows IT Pro:jsi Tip 5487. Windows XP включает в себя утилиту EventCreate для создания пользовательских события.

тип eventcreate /? в командной строке

Microsoft TechNet: Справочник По Командной Строке Windows:Eventcreate

SS64: ссылка командной строки Windows:Eventcreate

roufamatic · Accepted Answer · 2016-09-29 18:48:17

попробуйте командлеты журнала событий PowerShell 2.0

бросая это в PowerShell 2.0 и выше:
выполнить New-EventLog один раз, чтобы зарегистрировать источник событий:
New-EventLog -LogName Application -Source MyApp
затем использовать Write-EventLog для записи в журнал:
Write-EventLog 
    -LogName Application 
    -Source MyApp 
    -EntryType Error 
    -Message "Immunity to iocaine powder not detected, dying now" 
    -EventId 1

Luis Rocha · Accepted Answer · 2010-02-20 02:16:05

вы также можете использовать Windows PowerShell с помощью следующей команды:
if ([System.Diagnostics.EventLog]::SourceExists($source) -eq $false) {
    [System.Diagnostics.EventLog]::CreateEventSource($source, "Application")
}
убедитесь, что источник не существует перед вызовом CreateEventSource, иначе он вызовет исключение.

дополнительная информация:

http://msdn.microsoft.com/en-us/library/9t766zhb.aspx

Nick Bolton · Accepted Answer · 2009-10-06 00:12:21

eventcreate2 позволяет создавать пользовательские журналы, где eventcreate нет.

score 2 · Accepted Answer · 2009-05-22 19:41:52

или просто используйте команду командной строки:

Eventcreate

CSharper · Accepted Answer · 2015-11-26 14:14:26

Если кто-то заинтересован, можно также создать источник событий вручную, добавив некоторые значения реестра.

сохраните следующие строки как a .reg файл, а затем импортировать его в реестр, дважды щелкнув его:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\YOUR_EVENT_SOURCE_NAME_GOES_HERE]
"EventMessageFile"="C:\Windows\Microsoft.NET\Framework64\v4.0.30319\EventLogMessages.dll"
"TypesSupported"=dword:00000007
это создает источник событий с именем YOUR_EVENT_SOURCE_NAME_GOES_HERE.

R. Tettero · Accepted Answer · 2015-09-10 17:09:19

однако версия cmd / batch работает вы можете столкнуться с проблемой, когда вы хотите определить eventID, который выше 1000. Для создания событий с eventID 1000+ я буду использовать powershell следующим образом:
$evt=new-object System.Diagnostics.Eventlog(“Define Logbook”)
$evt.Source=”Define Source”
$evtNumber=Define Eventnumber
$evtDescription=”Define description”
$infoevent=[System.Diagnostics.EventLogEntryType]::Define error level
$evt.WriteEntry($evtDescription,$infoevent,$evtNumber) 
пример:
$evt=new-object System.Diagnostics.Eventlog(“System”)
$evt.Source=”Tcpip”
$evtNumber=4227
$evtDescription=”This is a Test Event”
$infoevent=[System.Diagnostics.EventLogEntryType]::Warning
$evt.WriteEntry($evtDescription,$infoevent,$evtNumber)

3333 · Accepted Answer · 2014-05-31 17:58:24

вы можете создать свое собственное событие с помощью диагностики.Класс журнала событий. Откройте приложение windows и нажмите кнопку, чтобы выполнить следующий код.
System.Diagnostics.EventLog.CreateEventSource("ApplicationName", "MyNewLog");
"MyNewLog"означает имя, которое вы хотите присвоить вашему журналу просмотра событий.

для получения дополнительной информации, проверьте эту ссылку [ http://msdn.microsoft.com/en-in/library/49dwckkz%28v=vs.90%29.aspx]