【バッチ】イベントログから特定のイベントIDのログを出力する方法(Win7/2008以降)バッチ勉強継続中です。 サーバの管理者だったらよく見るであろうWindowsのイベントビューア、イベントログについてコマンドプロンプトおよびバッチからログを出力する方法について調べてみました。 処理の内容 ソースは一行だけなのでバッチと呼んでいいかどうかも怪しい作りですが、中でやっている処理については下記の通り。 「システム」のイベントログから、指定したイベントIDを出力する wevtutil qe system /f:text /q:*[System[(EventID=%1)]] Windows Vistaや7以降、Windows Server 2008以降でコマンドプロンプトからイベントログにアクセスするには wevtutil.exe を使います。 このコマンドから、イベントログにできる操作がすべて可能なのだとか。 コマンドのリファレンスについては、下記が詳しいのでこちらを参照。 Wi
