|
Betriebssystem: Windows XP, Windows Vista, Windows 7, Windows 8, Windows 10, Windows 11
|
|
In den verschiedenen Ereignisprotokollen werden vom Betriebssystem und von den Anwendungen diverse Meldungen (Informationen, Fehler, Status, Warnungen, Vorfälle) gespeichert. Zu jedem Ereignis (im englischen "event") wird das Datum, die Uhrzeit, die Herkunft (Quelle), eine Erkennung (Zahl) sowie eine Beschreibung protokolliert. Bei Problemen (z. B. mit Komponenten und Anwendungen) können die Aufzeichnungen bei der Fehleranalyse unterstützen. Ein Kommandozeilenprogramm ermöglicht Benutzer mit administrativen Rechten eigene Ereignisse zu erstellen (z. B. während einer Skriptausführung oder zu Testzwecken).
So geht's:
- "" > "" bzw. "" > "" bzw. "" > "" (oder "" starten)
- Als Befehl geben Sie folgenden Syntax ein: ''.
Z. B.: ''
- Drücken Sie die Eingabetaste.
- Das Ereignis wird im entsprechenden Ereignisprotokoll erstellt.
Tabelle der Parameter:
| Parameter |
Kurzbeschreibung |
| /D [Beschreibung] |
Gibt eine Beschreibung für das neue Ereignis an. Es können Umgebungsvariablen mit verwendet werden. |
| /ID [Ereignis-ID] |
Gibt die Ereignis-ID für das Ereignis an. Eine gültige ID ist eine beliebige Zahl von 1 bis 1000. |
| /L [Protokoll] |
Gibt den Namen des Ereignisprotokolls an, in dem das Ereignis erstellt wird. Die gültigen Protokollnamen sind "APPLICATION" oder "SYSTEM". |
| /P [Kennwort] |
Gibt das Kennwort des Benutzerkontos an. Ohne Angabe wird zur Kennworteingabe aufgefordert. |
| /S [Computer] |
Gibt den Namen oder die IP-Adresse eines Remotecomputers an.Die Standardeinstellung ist der lokale Computer. |
| /SO [Quelle] |
Gibt die Quelle an, die für das Ereignis verwendet werden soll (beliebige Zeichenfolge). Standard: "EventCreate" |
| /T [Typ] |
Gibt den Ereignis-Typ des zu erstellenden Ereignisses an. Gültigen Typen sind: ERROR, WARNING, INFORMATION, SUCCESS (ab Windows Vista). |
| /U [Benutzername] |
Führt den Befehl mit den Kontoberechtigungen des Benutzers aus, der durch "Benutzername" angegeben wird. Die Standardeinstellung sind die Berechtigungen des aktuellen angemeldeten Benutzers. |
Beispiele:
- Ein Fehlereignis im System-Protokoll mit der Quelle "Windowspage" und der Ereignis-ID "555" erzeugen:
''
- Ein Informationseregnis auf Computer "Server01" mit dem Benutzer "Windowspage", der Quelle "Windowspage" und der Ereignis-ID "25" erzeugen:
''
Hinweise:
- Für die Ereigniserstellung sind erweiterte administrative Rechte erforderlich. Klicken Sie dazu auf die Verknüpfung der Eingabeaufforderung oder auf die ausführbare Datei "" bzw. "" mit der rechten Maustaste. Im Kontextmenü wählen Sie "".
|
Startseite
Windows 95
