eventcreate

在 PowerShell 中创建新事件日志后找不到它
eventcreate

在 PowerShell 中创建新事件日志后找不到它

通过 PowerShell,我尝试创建一个新的事件日志并向其中写入测试条目,但它没有显示事件查看器。这是我用来创建新事件日志的命令: new-eventlog -logname TestLog -source TestLog 并向其中写入一个新事件: write-eventlog TestLog -source TestLog -eventid 12345 -message "Test message" 运行第一个命令后,事​​件查看器中没有任何“TestLog”日志,我预计它会显示在应用程序和服务日志部分。运行第二个命令后,结果相同。然而,我是在 ...

Admin

EVENTCREATE 失败并显示“错误:访问被拒绝”--如何修复
eventcreate

EVENTCREATE 失败并显示“错误:访问被拒绝”--如何修复

我也在微软论坛上问过这个问题,但是还没有答案。 我正在构建 Windows 2012 服务器以替换旧版 Windows 2008 服务器。我正在测试旧版批处理脚本,该脚本在不同情况下记录信息或系统事件。但是,该脚本失败并出现错误"Access is denied"。 我进行了一些调试,发现失败是出在这EVENTCREATE行代码上。下面是该命令及其失败的示例: C:\SCRIPTS>EVENTCREATE /t WARNING /d "testing" /id 411 ERROR: Access is denied. 如果我以我自己(管理员)...

Admin

带有多行描述的 eventcreate
eventcreate

带有多行描述的 eventcreate

我想使用批处理文件中的 eventcreate 来记录文件复制作业 (robocopy) 的结果。我真正想做的是使用文件复制作业的输出作为事件的描述 (createevent 的 /D)。问题是,文件复制输出中有多个行,而我只能将一行放入局部变量或管道命令中。 我尝试从文件中读取局部变量,例如 set /P myVar=<temp.txt 但它只得到第一行。 如何从批处理文件中写入多行事件描述? ...

Admin

您能写入事件日志中的类别字段吗?
eventcreate

您能写入事件日志中的类别字段吗?

我编写了一个简单的批处理脚本,用于监视某些服务并定期重新启动它们。我使用了事件创建命令写入 Windows 事件日志,这似乎是记录我的操作的好方法,但我注意到“类别”字段始终为空。我可以使用此字段输入一些额外信息吗?eventcreate 上似乎没有针对它的参数。或者这是为一些内部 Windows 数据保留的? ...

Admin