Windows Eventcreate.exe eventsource“关键字”的影响;

发布于 2024-10-31 23:18:29 字数 528 浏览 3 评论 0原文

当尝试注册我们的应用程序使用的一些新事件日志源时,我注意到在注册事件源包含某些关键字的事件时出现错误。

ERROR: Source parameter is used to identify custom application/scripts only (not built-in sources).

当尝试使用包含“框架”或“应用程序”(可能还有其他)一词的 /SO 参数时,我注意到了这一点,

例如:

eventcreate /SO "Common Framework " /T Information /ID 5 /L APPLICATION /D "description"

产生错误消息

我找不到任何相关文档,我想知道影响是什么, 如果我使用包含这些关键字的事件,它会让我成功写入事件日志(通过实验似乎确实如此),以这种方式使用事件是否有任何副作用。

我突然意识到,如果我在所有活动中使用这些关键字之一,我就可以跳过使用管理员帐户注册活动的过程。

When trying to register some new event log sources which are used by our applications I've noticed errors when registering events where the event source contains certain keywords.

ERROR: Source parameter is used to identify custom application/scripts only (not built-in sources).

II've noticed this when trying to use a /SO parameter containing the words 'Framework' or 'Application' (there may be others)

for example:

eventcreate /SO "Common Framework " /T Information /ID 5 /L APPLICATION /D "description"

produces the error message

I can't find any documentation for this and I'm wondering what the impact is,
If I use events containing those keywords will it allow me to write to the event log successfully (from experimenting that does seem to be the case), are there any side effects of using the events this way.

It strikes me that If I use one of those keywords in all my events I can skip having to register events using an administrator account.

如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

扫码二维码加入Web技术交流群

发布评论

需要 登录 才能够评论, 你可以免费 注册 一个本站的账号。
列表为空,暂无数据
我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
原文