EVENTLOGADM(8)            System Administration tools           EVENTLOGADM(8)

<?><?><?> (NAME)
       eventlogadm - <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?> <?><?><?><?><?><?> Samba

<?><?><?><?><?> (SYNOPSIS)
       eventlogadm [-s] [-d] [-h] -o addsource EVENTLOG SOURCENAME MSGFILE

       eventlogadm [-s] [-d] [-h] -o write EVENTLOG

       eventlogadm [-s] [-d] [-h] -o dump EVENTLOG RECORD_NUMBER

<?><?><?> (DESCRIPTION)
       <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?>
       samba(1) <?><?><?>.

       <?><?><?><?><?><?> eventlogadm <?><?> <?><?><?><?><?> <?><?><?> <?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?>
       <?><?><?><?><?> <?><?> <?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?><?>
       Samba <?><?><?><?><?><?><?><?>. <?><?><?>
       <?><?><?><?><?><?><?><?><?><?> Windows <?><?><?><?><?><?><?><?><?>
       <?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?><?><?>
       <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?>.

<?><?><?><?><?><?><?><?> (OPTIONS)
       -s FILENAME
           <?><?><?><?><?> -s <?><?><?><?> <?><?><?><?><?><?> eventlogadm
           <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
           <?><?> FILENAME <?><?> <?><?> <?><?><?> <?><?><?><?>
           <?><?><?><?><?><?><?><?> <?><?> Samba <?><?><?><?><?><?><?>
           <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>.

       -d
           <?><?><?><?><?> -d <?><?><?><?> <?><?><?><?><?><?> eventlogadm
           <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?> <?><?>
           <?><?><?><?><?> <?><?><?>.

       -o addsource EVENTLOG SOURCENAME MSGFILE
           <?><?><?><?><?> -o addsource <?><?> <?><?><?><?> <?><?><?><?>
           <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>.

       -o write EVENTLOG
           <?><?><?><?><?> -o write <?><?><?><?><?><?><?><?> <?><?><?>
           <?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?> <?><?>
           <?><?><?><?> <?><?><?> <?><?><?><?><?><?> Samba
           <?><?><?><?><?><?><?><?> <?><?> EVENTLOG <?><?><?><?><?><?><?><?>.

       -o dump EVENTLOG RECORD_NUMBER
           <?><?><?><?><?> -o dump <?><?><?><?><?><?><?><?> <?><?><?>
           <?><?><?><?><?><?> <?><?> <?><?> <?><?> tdb <?><?> <?><?><?>
           EVENTLOG <?><?><?><?><?><?><?><?> <?> <?><?><?><?><?> <?><?>
           <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>.

       -h
           <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>.

<?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?> (EVENTLOG RECORD
       FORMAT)
       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?> eventlogadm
       <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?> <?> <?><?><?><?> <?><?><?><?><?>
       <?><?> <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?>. <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?> <?><?> <?><?><?> <?><?> <?><?><?><?> <?><?> <?><?> <?><?><?>
       <?><?><?><?><?><?><?>.

       <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?>:

              o   LEN - <?><?><?> <?><?><?><?> <?><?><?><?> 0 <?><?><?><?><?>
                  <?><?><?><?> eventlogadm <?><?><?> <?><?><?><?><?> <?><?>
                  <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>.

              o   RS1 - <?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
                  1699505740 <?><?><?><?>.

              o   RCN - <?><?><?> <?><?><?><?> <?><?><?><?> 0 <?><?><?><?>.

              o   TMG - <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?>
                  <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?>
                  <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
                  00:00:00 <?><?><?> <?><?><?><?><?><?> 1970<?> UTC <?><?><?>.

              o   TMW - <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?>
                  <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?>
                  <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
                  00:00:00 <?><?><?> <?><?><?><?><?><?> 1970<?> UTC <?><?><?>.

              o   EID - <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?>.

              o   ETP - <?><?><?> <?><?><?><?><?><?> -- <?><?><?> <?><?>
                  "INFO"<?> "ERROR"<?> "WARNING"<?> "AUDIT SUCCESS" <?><?>
                  "AUDIT FAILURE".

              o   ECT - <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?> <?><?>
                  <?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>.
                  <?><?> <?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?>
                  <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
                  <?><?> <?><?><?><?><?><?><?><?><?> <?><?><?>
                  <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>.

              o   RS2 - <?><?><?> <?><?><?><?> <?><?><?><?> 0 <?><?><?><?>.

              o   CRN - <?><?><?> <?><?><?><?> <?><?><?><?> 0 <?><?><?><?>.

              o   USL - <?><?><?> <?><?><?><?> <?><?><?><?> 0 <?><?><?><?>.

              o   SRC - <?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?>
                  <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?>
                  <?><?><?><?><?><?> <?><?><?>. <?><?><?> <?><?> <?><?><?><?>
                  <?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?>
                  <?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?>
                  <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
                  <?><?><?><?><?> <?><?><?> <?><?><?> <?><?><?><?> <?><?>
                  <?><?> DLL <?><?><?><?> <?><?><?><?> <?><?><?><?>
                  <?><?><?><?><?> <?><?><?><?>.

              o   SRN - <?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?>
                  <?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?>
                  <?><?><?> <?><?><?>. <?><?><?><?><?><?><?> <?><?><?>
                  <?><?><?><?><?><?> <?><?><?>.

              o   STR - <?><?><?> <?><?><?><?><?> <?><?> <?><?><?>
                  <?><?><?><?><?><?>. <?><?><?><?> <?><?><?> <?><?><?> <?><?>
                  <?><?> <?><?><?><?> <?><?> <?><?> <?><?><?><?><?>
                  <?><?><?><?> <?><?><?><?><?> <?><?><?><?>.

              o   DAT - <?><?><?> <?><?><?><?> <?><?><?><?>
                  <?><?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?>.

<?><?><?><?><?><?><?> (EXAMPLES)
       <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> eventlogadm:

                LEN: 0
                RS1: 1699505740
                RCN: 0
                TMG: 1128631322
                TMW: 1128631322
                EID: 1000
                ETP: INFO
                ECT: 0
                RS2: 0
                CRN: 0
                USL: 0
                SRC: cron
                SRN: dmlinux
                STR: (root) CMD ( rm -f /var/spool/cron/lastrun/cron.hourly)
                DAT:

       <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?><?><?> DLL <?><?><?><?>
       <?><?><?><?>:

                eventlogadm -o addsource Application MyApplication | \\
                     %SystemRoot%/system32/MyApplication.dll

       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?> <?><?> <?><?><?>
       <?><?><?><?><?><?>:

                tail -f /var/log/messages | \\
                     my_program_to_parse_into_eventlog_records | \\
                          eventlogadm SystemLogEvents

<?><?><?><?> (VERSION)
       <?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?> 4.24.6 <?><?><?><?><?><?> Samba <?><?><?>.

<?><?><?><?><?><?><?> (AUTHOR)
       <?><?><?><?><?><?><?><?><?> <?><?><?><?> Samba <?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> Andrew Tridgell
       <?><?><?><?><?> <?><?><?><?><?><?><?>. Samba <?><?><?><?><?>
       <?><?><?><?> Samba Team <?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>.

Samba 4.24.6                      08/16/2026                    EVENTLOGADM(8)