Wevtutil でリモートの Windows マシンのイベントログを取得する
こんにちは、kenzauros です。 別 PC から Windows のイベントログを取得したくなったので、 Wevtutil を試してみました。 Wevtutil - MSDN 前提条件 本記事は下記の OS を前提とします。 クライアント（自機）: Windows 10 Pro バージョン 1703 (Creators Update) サーバー（リモートマシン）: Windows Server 2012 R2 Wevtutil とは Wevtutil は Windows サーバー用のツールとして提供されているイベントログを取得したり操作したりするコマンドです。 Windows EVenT UTILity の略でしょうか。地味に名前がややこしくて、この記事を書きながらも Webutil とか Wevutil とか打ってしまっていました。 実体は “C:\Windows\System32
Windowsイベントログ監視とは？すぐはじめられるツールもご紹介
Windowsイベント ログには、Windows上でユーザーのログインやログイン試行の失敗、プログラムの実行に関する情報、エラーなど、実に様々な情報が保存されています。 これらの情報は、不正アクセスや情報漏洩事件のようなセキュリティ・インシデントが発生した場合にも、外部からの攻撃なのか、それとも組織の内部からのアクセスであるのか等、問題解決のために必要となる様々な情報を含んでいます。しかしながら、多くの組織においてはログの集中管理や、集中管理しているログをセキュリティ対策のために有効活用できていないという実態があります。 集中管理するログデータの安全性確保、データの有効活用のための効果的な対策が求められます。そのためには、リアルタイムで問題や予兆を管理者が知ることのできる仕組みも必要です。たとえばWindowsイベントログのひとつであるセキュリティログを監視することにより、ネットワーク経由
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
