evetcreate ＜実なし
某監視ツールでWindows Server のイベントログを監視することになり、実稼動前に想定どおりイベントを検知できるかどうかテストすることになりました。
Widnows 2003 / XP には、eventcreate という任意のログをイベントログに書き込めるツールが用意されてるので、これを使ってさっくっと終わらせる予定でした。
以下のコマンドをコマンドプロンプトで実行するとエラーが出て書き込めません。
eventcreate /t error /id 100 /l system /so eventlog /d "test" エラー: カスタム アプリケーションまたはスクリプトを識別するためだけに、ソース パラメータが使用されます。
このコマンドでは任意のログを出力できるが、HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog にエントリがあるものはこの限りではないようです。
アプリケーションログについては、Windows 2000 のリソキ に含まれている LogEvent.exe を利用すれば上記のような制限なく書き込みが可能です。ただし、LogEvent.exe はシステムログ(セキュリティログにも)に書き込むことができません。
ということで結局挫折したのでしたorz
参考
