Eventcreate

создание настраиваемого события в журнале событий [исполняемый файл Eventcreate.exe]
EVENTCREATE [/S <система> [/U <пользователь> [/P <пароль>]]] /ID <код_события>
    [/L <журнал>] [/SO <источник>]  /T <тип> /D <описание>

Описание:
  Эта команда позволяет администратору создать запись об особом событии
  в указанном журнале событий.

Параметры:
  /S <система>                 Подключаемый удаленный компьютер.

  /U [<домен>\]<пользователь>  Пользовательский контекст, в котором
                               должна выполняться эта команда.

  /P <пароль>                  Пароль для этого пользовательского
                               контекста.

  /L <журнал>                  Журнал, в котором следует создать
                               событие.

  /T <тип>                     Тип создаваемого события.
                               Допустимые типы: ERROR, WARNING, INFORMATION.

  /SO <источник>               Используемый источник для этого события.
                               Допустимым источником является любая
                               строка, представляющая приложение или
                               компонент, генерирующий это событие.

  /ID <код_события>            Код события для этого события.
                               Допустимым кодом события является любое
                               число в диапазоне от 1 до 1000.

  /D <описание>                Описание для создаваемого
                               события.

    /?                         Вывод справки по использованию.


Примеры:
    EVENTCREATE /T ERROR /ID 100
        /L APPLICATION /D "Создание события в журнале приложений"

    EVENTCREATE /T ERROR /ID 999 /L APPLICATION
        /SO WinWord /D "новый источник Winword в журнале приложений"

    EVENTCREATE /S system /T ERROR /ID 100
        /L APPLICATION /D "компьютер без учетных данных пользователя"

    EVENTCREATE /S system /U user /P password /ID 100 /T ERROR
        /L APPLICATION /D "компьютер и учетные данные пользователя"

    EVENTCREATE /S system /U domain\user /ID 100 /T WARNING
        /SO MyBatchFile.cmd /D "ошибка сценария входа пользователя"