Sonntag, 10.11.2024 (CET) um 04:09 Uhr
www.windowspage.de 20 Jahre Windowspage
News:
Herzlich Willkommen bei Windowspage. Alles rund um Windows.

Tipps - Ereignisanzeige - Ereigniserstellung über das Befehlszeilenprogramm
Detailbeschreibung
Betriebssystem: Windows XP, Windows Vista, Windows 7, Windows 8, Windows 10, Windows 11

In den verschiedenen Ereignisprotokollen werden vom Betriebssystem und von den Anwendungen diverse Meldungen (Informationen, Fehler, Status, Warnungen, Vorfälle) gespeichert. Zu jedem Ereignis (im englischen "event") wird das Datum, die Uhrzeit, die Herkunft (Quelle), eine Erkennung (Zahl) sowie eine Beschreibung protokolliert. Bei Problemen (z. B. mit Komponenten und Anwendungen) können die Aufzeichnungen bei der Fehleranalyse unterstützen. Ein Kommandozeilenprogramm ermöglicht Benutzer mit administrativen Rechten eigene Ereignisse zu erstellen (z. B. während einer Skriptausführung oder zu Testzwecken).

Ereignisanzeige

So geht's:

  • "Start" > "Programme" bzw. "Alle Apps" > "Zubehör" bzw. "Windows-System" > "Eingabeaufforderung" (oder "cmd.exe" starten)
  • Als Befehl geben Sie folgenden Syntax ein: 'eventcreate /t [Ereignistyp] /id [Ereignis-ID] /d "[Beschreibung]"'.
    Z. B.: 'eventcreate /t INFORMATION /id 1000 /d "Windowspage-Skript erfolgreich beendet."'
  • Drücken Sie die Eingabetaste.
  • Das Ereignis wird im entsprechenden Ereignisprotokoll erstellt.

eventcreate /t INFORMATION /id 1000 /d "Windowspage-Skript erfolgreich beendet.

Tabelle der Parameter:

Parameter Kurzbeschreibung
/D [Beschreibung] Gibt eine Beschreibung für das neue Ereignis an. Es können Umgebungsvariablen mit verwendet werden.
/ID [Ereignis-ID] Gibt die Ereignis-ID für das Ereignis an. Eine gültige ID ist eine beliebige Zahl von 1 bis 1000.
/L [Protokoll] Gibt den Namen des Ereignisprotokolls an, in dem das Ereignis erstellt wird. Die gültigen Protokollnamen sind "APPLICATION" oder "SYSTEM".
/P [Kennwort] Gibt das Kennwort des Benutzerkontos an. Ohne Angabe wird zur Kennworteingabe aufgefordert.
/S [Computer] Gibt den Namen oder die IP-Adresse eines Remotecomputers an.Die Standardeinstellung ist der lokale Computer.
/SO [Quelle] Gibt die Quelle an, die für das Ereignis verwendet werden soll (beliebige Zeichenfolge). Standard: "EventCreate"
/T [Typ] Gibt den Ereignis-Typ des zu erstellenden Ereignisses an. Gültigen Typen sind: ERROR, WARNING, INFORMATION, SUCCESS (ab Windows Vista).
/U [Benutzername] Führt den Befehl mit den Kontoberechtigungen des Benutzers aus, der durch "Benutzername" angegeben wird. Die Standardeinstellung sind die Berechtigungen des aktuellen angemeldeten Benutzers.

Beispiele:

  • Ein Fehlereignis im System-Protokoll mit der Quelle "Windowspage" und der Ereignis-ID "555" erzeugen:
    'eventcreate /t ERROR /id 555 /so Windowspage /d "Windowspage-Skript wurde nicht erfolgreich beendet. Benutzer: (%username%)" /l SYSTEM'
  • Ein Informationseregnis auf Computer "Server01" mit dem Benutzer "Windowspage", der Quelle "Windowspage" und der Ereignis-ID "25" erzeugen:
    'eventcreate /s SERVER01 /u Windowspage /t INFORMATION /id 25 /so Windowspage /d "Start Windowspage-Skript" '

Hinweise:

  • Für die Ereigniserstellung sind erweiterte administrative Rechte erforderlich. Klicken Sie dazu auf die Verknüpfung der Eingabeaufforderung oder auf die ausführbare Datei "eventreate.exe" bzw. "cmd.exe" mit der rechten Maustaste. Im Kontextmenü wählen Sie "Als Administrator ausführen".

Windowspage - Weitere interessante Tipps und Einstellungen
Tipps für Windows XP, Windows Vista, Windows 7, Windows 8, Windows 10, Windows 11
Statistik

Unsere Webseite verwendet technisch notwendige Cookies ("berechtigtes Interesse"). Darüberhinausgehend (z. B. für Statistiken oder Marketing) erfolgt keine Speicherung von Cookies. Klicken Sie auf "Ich stimme zu", um Cookies zu akzeptieren und direkt unsere Webseite besuchen zu können. Weitere Informationen...

Valid HTML 4.01 Transitional  CSS ist valide!