Windows/EventLog
をテンプレートにして作成
Search in
this wiki
and
or
[
トップ
] [
新規
|
一覧
|
単語検索
|
最終更新
|
ヘルプ
]
開始行:
Windowsのイベントログの管理についてまとめました。
*** イベントログのバックアップ [#s6e2b7c7]
-evtファイル形式で保存するなら、''[[MS TechNetのScript:ht...
-CSV形式で出力したければ、WindowsXP標準の eventquery.vbs ...
使用例
>cscript eventquery.vbs /FO CSV /v
このスクリプトの利用法は、コマンドラインヘルプ(/?)を参...
-その他、出力形式をカスタマイズしたり、直接DBへ入力したり...
独自出力形式例
Dim objWMI, colEvents
Dim strBody
Set objWMI = GetObject("winmgmts:" & "{impersonationLeve...
Set colEvents = objWMI.ExecQuery("Select * From Win32_NT...
For Each objEvent In colEvents
strBody = "File:" & objEvent.LogFile & " / Type:" & ...
& " / Category:" & objEvent.Category & vbNewLine _
& "Time: " & objEvent.TimeWritten & vbNewLine _
& "Message: " & objEvent.Message & vbNewLine
Wscript.Echo strBody
Next
Set colEvents = Nothing
Set objWMI = Nothing
*** バックアップしたevtファイルの閲覧 [#m4176ea8]
-もちろんWindowsのイベントビューアの「ログ ファイルを開く...
*** カスタムイベントログの削除 [#w39228af]
イベントログのデータファイルは %WINDIR%\system32\config...
-レジストリエディタで[HKLM\SYSTEM\CurrentControlSet\Servi...
-Windowsを再起動する。
-%WINDIR%\system32\configにあるカスタムイベントログのデー...
*** イベントトリガー [#z5ea596b]
前述の[[@ITの記事:http://www.atmarkit.co.jp/fwin2k/xp_f...
使い方は如何様にも考えられると思いますが、とにかく有用...
終了行:
Windowsのイベントログの管理についてまとめました。
*** イベントログのバックアップ [#s6e2b7c7]
-evtファイル形式で保存するなら、''[[MS TechNetのScript:ht...
-CSV形式で出力したければ、WindowsXP標準の eventquery.vbs ...
使用例
>cscript eventquery.vbs /FO CSV /v
このスクリプトの利用法は、コマンドラインヘルプ(/?)を参...
-その他、出力形式をカスタマイズしたり、直接DBへ入力したり...
独自出力形式例
Dim objWMI, colEvents
Dim strBody
Set objWMI = GetObject("winmgmts:" & "{impersonationLeve...
Set colEvents = objWMI.ExecQuery("Select * From Win32_NT...
For Each objEvent In colEvents
strBody = "File:" & objEvent.LogFile & " / Type:" & ...
& " / Category:" & objEvent.Category & vbNewLine _
& "Time: " & objEvent.TimeWritten & vbNewLine _
& "Message: " & objEvent.Message & vbNewLine
Wscript.Echo strBody
Next
Set colEvents = Nothing
Set objWMI = Nothing
*** バックアップしたevtファイルの閲覧 [#m4176ea8]
-もちろんWindowsのイベントビューアの「ログ ファイルを開く...
*** カスタムイベントログの削除 [#w39228af]
イベントログのデータファイルは %WINDIR%\system32\config...
-レジストリエディタで[HKLM\SYSTEM\CurrentControlSet\Servi...
-Windowsを再起動する。
-%WINDIR%\system32\configにあるカスタムイベントログのデー...
*** イベントトリガー [#z5ea596b]
前述の[[@ITの記事:http://www.atmarkit.co.jp/fwin2k/xp_f...
使い方は如何様にも考えられると思いますが、とにかく有用...
ページ名: