用命令或腳本　添加自定義事件和日志

波哥

1.如何使用EventCreate命令

在Windows 10桌面環(huán)境下用Eventcreate命令添加事件或日志需要管理員權(quán)限才能操作。點(diǎn)擊任務(wù)欄上的搜索框并輸入CMD呼出“命令提示符”，然后選擇“以管理員身份運(yùn)行”，即可啟動(dòng)到“命令提示符（管理員）”（圖1）。

我們先要了解Eventcreate命令中主要參數(shù)的作用，鍵入“Eventcreate/？”命令并按回車鍵，即可顯示所有參數(shù)的列表。其中/T參數(shù)用于定義要?jiǎng)?chuàng)建事件的提示類型：Success表示“成功”、Error表示“錯(cuò)誤”、Warning表示“警告”、Information表示“信息”等;/ID參數(shù)指定事件的ID（有效范圍是1-1000）;/L參數(shù)指定創(chuàng)建事件的位置（在應(yīng)用程序或系統(tǒng)中）;/D參數(shù)指定事件的描述文字，要放在半角引號(hào)中;/SO參數(shù)指定事件的來源程序或組件。

2.利用命令自動(dòng)創(chuàng)建事件

在“命令提示符（管理員）”窗口中，直接執(zhí)行EVENTCR EATE命令便能夠創(chuàng)建自定義的事件日志，例如輸入如下命令（圖2）：

EVENTCREATE/T Information/ID 1000/L APPLICATION/SO MyABCEvent/D"這是我創(chuàng)建的程序MyABC的事件日志"

回車執(zhí)行后會(huì)顯示事件創(chuàng)建成功的提示。

上述Eventcreate命令的作用是將事件添加到指定的Windows“應(yīng)用程序”類日志中。如果我們要檢查是否已經(jīng)創(chuàng)建了該事件，只需打開Windows 10的“事件查看器”，展開到“Windows日志→應(yīng)用程序”，即可看到創(chuàng)建的事件（圖3）。

之后，再通過該事件的右鍵菜單命令“將任務(wù)附加到此事件”為此事件指定具體的任務(wù)（可使用觸發(fā)器等），具體操作按向?qū)?zhí)行即可。

3.創(chuàng)建多個(gè)自定義事件的腳本

除了簡(jiǎn)單地在命令提示符窗口中創(chuàng)建一個(gè)自定義的事件外，我們還可以通過將多個(gè)事件合并到腳本中來做更多的事情，例如下面的批處理腳本：

eventcreate/T Information/ID 123/L APPIication/SOMozillaFirefox/D"Firefox啟動(dòng)成功"

"C：＼Program Files（x86）＼Mozilla Firefox＼firefox.exe"

eventcreate/T Information/ID 124/L Application/SOMozillaFirefox/D"Firefox已經(jīng)關(guān)閉"

上面的腳本創(chuàng)建了一個(gè)ID為123的定制信息事件，記錄Firefox已經(jīng)啟動(dòng)。然后啟動(dòng)Firefox。當(dāng)Firefox瀏覽器關(guān)閉后，自動(dòng)創(chuàng)建ID為124的事件，記錄Firefox已經(jīng)關(guān)閉的信息。

將上述批處理做成快捷方式放在桌面上，之后用它來運(yùn)行Firefox時(shí)便會(huì)自動(dòng)記錄開啟和關(guān)閉該瀏覽器的事件。當(dāng)然，我們可以將其中的Firefox用其他程序來代替，并根據(jù)自己的需求調(diào)整事件參數(shù)，定制個(gè)性化的程序使用事件記錄器。