Запись в системные журналы Windows

>eventcreate /?

EVENTCREATE [/S <система> [/U <пользователь> [/P <пароль>]]] /ID <код_события>
[/L <журнал>] [/SO <источник>] /T <тип> /D <описание>

Описание:
Эта команда позволяет администратору создать запись об особом событии
в указанном журнале событий.

Параметры:
/S <система> Подключаемый удаленный компьютер.

/U [<домен>\]<пользователь> Пользовательский контекст, в котором
должна выполняться эта команда.

/P <пароль> Пароль для этого пользовательского
контекста.

/L <журнал> Журнал, в котором следует создать
событие.

/T <тип> Тип создаваемого события.
Допустимые типы: SUCCESS, ERROR, WARNING,
INFORMATION.
/SO <источник> Источник для этого события (если не указан,
по умолчанию используется "eventcreate").
Допустимым источником является любая
строка, представляющая приложение или
компонент, создающий это событие.

/ID <код_события> Код события для этого события.
Допустимым кодом события является любое
число в диапазоне от 1 до 1000.

/D <описание> Описание для создаваемого события.

/? Вывод справки по использованию.

Примеры:
EVENTCREATE /T ERROR /ID 1000
/L APPLICATION /D "Пример создания события в журнале приложений"

EVENTCREATE /T ERROR /ID 999 /L APPLICATION
/SO WinWord /D "Произошло событие 999 приложения Winword из-за
нехватки места на диске"

EVENTCREATE /S system /T ERROR /ID 100
/L APPLICATION /D "Ошибка установки задания"

EVENTCREATE /S system /U user /P password /ID 1 /T ERROR
/L APPLICATION /D "Ошибка доступа пользователя из-за неправильных
учетных данных"