Como usar o utilitário de log de eventos (logevent.exe) para criar e eventos personalizados de log em Visualizar eventos no Windows 2000

Voltar para o início

Visão geral de logevent.exe

• -m \\ computername: Use este parâmetro para especificar o nome do computador no qual o evento é registrado. Se você omitir esse parâmetro, o evento é registrado no computador local. Este parâmetro é mapeado para a seção Computer do cabeçalho de evento quando exibir o evento em Visualizar eventos.
• -s severity: Use este parâmetro para especificar o nível de gravidade do evento registrado, onde severity é uma das seguintes categorias:
  • S: êxito
  • Eu: informações (é a configuração padrão. Se você não especificar um nível de gravidade, logevent.exe usa eu.)
  • W: aviso
  • E: erro
  • F: Falha
  Este parâmetro é mapeado para a seção de tipo do cabeçalho de evento quando exibir o evento em Visualizar eventos.
  
  
• -c categorynumber: Use este parâmetro para especificar o número da categoria do evento registrado. Se você não digitar um número, logevent.exe usa o padrão valor 0 (nenhum). Este parâmetro é mapeado para a seção de categoria do cabeçalho de evento quando exibir o evento em Visualizar eventos.
• -r source: Use este parâmetro para especificar a origem do evento registrado (por exemplo, o nome do programa ou script). Você deve usar aspas duplas para delimitar as seqüências que contêm espaços. Se você não especificar uma seqüência, logevent.exe usa a seqüência de Eventos de usuário padrão. Este parâmetro é mapeado para a seção fonte do cabeçalho de evento quando exibir o evento em Visualizar eventos.
• -e eventID: Use este parâmetro para atribuir um número de identificação de evento para o evento registrado. Você pode usar números inteiros de 0 a 65535. Se você não atribuir um valor, logevent.exe usa 1 (o valor padrão). Este parâmetro é mapeado para a identificação seção do cabeçalho de evento quando exibir o evento em Visualizar eventos.
• -t timeout: Use este parâmetro para especificar o tempo que logevent.exe aguarda para criar uma entrada de log. Logevent.exe fecha após a entrada de log é criada. Por padrão, logevent.exe aguarda 60.000 milissegundos (1 minuto).
• "event text": Use este parâmetro para digitar uma descrição para o evento registrado. Você deve usar aspas duplas para delimitar as seqüências que contêm espaços, por exemplo, "Este é minha mensagem." Este parâmetro é mapeado para a seção Descrição quando exibir o evento em Visualizar eventos.

Voltar para o início

Exemplos

Como fazer uma entrada no computador local

   Date:      01/01/2002   Source:    User Event
   Time:      8:16         Category:  None
   Type:      Information  Event ID:  1
   User:      N/A          
   Computer:  MYCOMPUTER 
				

   Description:
   The description for Event ID ( 1 ) in Source ( User Event) cannot 
   be found. The local computer may not have the necessary registry
   information or message DLL files to display messages from a remote
   computer.  The following information is part of the event: This is 
   a test.
				

Como fazer uma entrada em um computador remoto

   Date:      01/01/2002   Source:    my batch program
   Time:      8:30         Category:  (100)
   Type:      Warning      Event ID:  88
   User:      N/A          
   Computer:  SERVER1 
				

   Description:
   The description for Event ID ( 88 ) in Source ( my batch program ) 
   cannot be found. The local computer may not have the necessary 
   registry information or message DLL files to display messages from 
   a remote computer.  The following information is part of the event:
   batch program failed!
				

Voltar para o início

Como exibir eventos de log de aplicativo em Visualizar eventos

1. Clique em Iniciar, aponte para configurações e clique em Painel de controle.
2. Clique duas vezes em Ferramentas administrativas e, em seguida, clique duas vezes em Visualizar eventos.
   
   Observação: como alternativa, você pode iniciar Visualizar eventos iniciando o programa Microsoft Management Console (MMC) que contém o Visualizador de eventos do snap-in.
3. Clique para expandir Event Viewer (se já não estiver expandido).
4. Clique em aplicativo.
   
   Os eventos registrados em log do aplicativo são exibidos no painel de detalhes à direita.
5. Para exibir mais detalhes sobre um evento específico, clique duas vezes no evento que você deseja exibir.
6. Para copiar os detalhes do evento, clique no botão Copiar, abra um novo documento usando o programa no qual você deseja colar o evento (por exemplo, o Microsoft Word) e clique em Colar no menu Editar.
7. Para exibir a descrição do evento anterior ou seguinte, clique em cima ou seta para baixo.

Voltar para o início