关于xp_cmdshell

Question

在SQL Server Management里执行以下的命令
EXEC master.sys.xp_cmdshell 'EVENTCREATE /L APPLICATION /T INFORMATION /SO TEST /ID 100 /D "成功"'
go结果显示的是已经成功添加了windows 事件。但是去windows事件查看器里面看确没有。
请大虾指点。xp_cmdshellsql sql server

Answer 1

楼主是win xp系统吗？请检查语法是否正确
Syntax
eventcreate [/s Computer [/u Domain\User [/p Password]] {[/l {APPLICATION|SYSTEM}]|[/so SrcName]} /t {ERROR|WARNING|INFORMATION|SUCCESSAUDIT|FAILUREAUDIT} /id EventID /d Description

Answer 2

去掉描述试试
EXEC master.sys.xp_cmdshell 'EVENTCREATE /L APPLICATION /T INFORMATION /SO TEST /ID 100'

Answer 3

例子：
eventcreate /t error /id 100 /l application /d "Create event in application log"
eventcreate /t information /id 1000 /so winmgmt /d "Create event in WinMgmt source"
eventcreate /t error /id 2001 /so winword /l application /d "new src Winword in application log"
eventcreate /s server /t error /id 100 /l application /d "Remote machine without user credentials"
eventcreate /s server /u user /p password /id 100 /t error /l application /d "Remote machine with user credentials"
eventcreate /s server1 /s server2 /u user /p password /id 100 /t error /so winmgmt /d "Creating events on Multiple remote machines"
eventcreate /s server /u user /id 100 /t warning /so winmgmt /d "Remote machine with partial user credentials"