Windows EventCreate 命令允许您创建添加到其中一个Windows事件日志的事件。如果你想记录一些不寻常的事情，这可能是有用的。它通常用于批处理文件中，以标记任务（如夜间备份）的开始或完成情况。
以下是基本的语法：
eventcreate [options] eventcreate / T type / D“description”/ ID eventide [/ L logname] [/ SO sourcename] [/ S system [/ U username [/ P password]]]
以下是选项的说明：
<！ --1 - >-
/ T ：指定类型。选项为 信息 ， 警告 或 错误 。
-
/ D ：提供保存在日志中的描述性信息。如果邮件包含多个单词，请使用引号。
-
/ ID ：1到1000之间的数字。
-
/ L ：要写入事件的日志的名称。默认值是 应用程序 。
-
/ SO ：表示事件源的字符串。默认值是 EventCreate 。如果指定此选项，则还必须指定 / L 选项。
-
/ S ：应记录事件的系统的名称。
-
/ U ：记录事件时使用的用户帐户。只有当您指定 / S 时，才可以指定此选项。
-
/ P ：密码。只有在指定 / U 时，才能指定此选项。
以下是一个将信息性消息写入应用程序日志的示例：
eventcreate / t information / id 100 / d“夜间处理完成”/ L应用程序/ SO夜间
