Создание записей в журнале событий операционной системы Windows Server 2003
Windows Server 2003 регистрирует множество операций всевозможных видов, включая протоколы работы приложений, системных и защитных процессов. Эти журналы помогают отслеживать производительность и появление проблем в работе операционной системы или программ, запускаемых на сервере. Журналы могут оказаться особенно полезными для записи в них других значимых процессов.
Это осуществляется при помощи специальной утилиты командной строки Windows Server 2003. Запустить ее можно из программного batch-файла или обратиться к ней в процессе регистрации записи в журнале событий.
Для создания записи в системном журнале применяется команда EventCreate. При запуске EventCreate с параметром /? применяется следующий синтаксис.
C:> eventcreate /S \servername /L Application /T Success /SO Application Name /ID 1754 /D “Description of event”
С помощью этой команды в журнал можно записать любое событие. Windows Server 2003 регистрирует множество процессов без вмешательства пользователя, но произвольные коды, созданные пользователем для помощи в решении различных задач, могут остаться вне журнала, если их не внести туда собственноручно.
Парамтеры и действия
/S - Определяет имя удаленной системы для соединения при записи события /U - Определяет имя пользователя для записи события, если это необходимо /P - Определяет пароль к заданному имени пользователя; Запрашивает ввод в случае, если пароль не был назначен. /L - Определяет журнал для записи, например, Application (Приложение), System (Система), Security (Безопасность) /T - Определяет тип создаваемого события: SUCCESS (УСПЕХ), ERROR (ОШИБКА), WARNING (ПРЕДУПРЕЖДЕНИЕ), INFORMATION (ИНФОРМАЦИЯ) /SO - Определяет источник события (например, приложение WinWord или Microsoft Word) /ID - Назначает идентификатор записи (допустимые значения от 1 до 1000, без запятых) /D - Добавляет описание события (в кавычках)
Регистрация в журнале событий записей автоматических процессов, выполняемых на удаленных машинах, помогает администраторам установить, какие именно действия производились пользователями и как на них реагировала система.
Примечание: команда eventcreate работает также в Windows XP и Windows Vista.
