Windowsのコマンドから任意のイベントログを出力する方法

普段、Windowsのイベントログはイベントビューアーで見るだけのものですが、今回はWindowsのコマンドプロンプトを使って、任意のイベントログを出力したいと思います。
一応、PowerShellでもできますが、そのお話は後ほど…。

EventCreateコマンドを知る

Windowsのコマンドプロンプトからイベントログを出力するには、[EventCreate]コマンドを使用します。
コマンド自体は使い方は簡単なのですが、オプションが多いので忘れないようにメモしておきます。

&gt; EventCreate /L &#91;ログの名前] /T &#91;レベル] /SO "&#91;ソース]" /ID &#91;イベントID] /D "&#91;メッセージ]"

基本的にオプションの記述方法は半角スペース区切りになっていますので、ソースやメッセージなどに半角スペースを使用したい場合は、ダブルクオーテーション（“）で囲んでください。
以下、オプションの説明になります。

オプション	説明
/L	ログの名前（Application、System等）
/T	レベル（Information、Warning、Critical等）はイベントログの深刻度
/SO	ソースの名称
/ID	イベントIDを整数で指定する（制限あり）
/D	イベントビューアーのメッセージ欄に表示される

EventCreateコマンドのオプション

それでは、実際に上記で説明した[EventCreate]コマンドを使って、Application（アプリケーション）のイベントログに出力してみたいと思います！

&gt; EventCreate /L Application /T ERROR /SO "SourceName" /ID 100 /D "EventMessage"

このコマンドの実行結果が上記の画像のようになります。

ちなみに、コマンドプロンプト自体を管理者権限で実行していないと、以下のようなエラー出ます。

エラー: アクセスが拒否されました。

その他にも、任意のイベントログとは言え、ある程度制限があるので仕様をよく確認してください。
以上、お疲れ様でした！

Now loading...