◆イベントログを抽出する FilterXPath
以前にもイベントログの抽出はやっている。 PowerShell: ◆イベントログを取得(抽出)する(Get-WinEvent) ただし、こいつは標準的なプロパティで抽出しているので、イベント固有の項目で抽出となると簡単にはいかない。 多分、下記の赤枠部分が共通的なプロパティで青枠が個別のプロパティといった感じだろう。（イベントビューワの画面） では、この個別部分で抽出するにはどうするのか。 ヘルプを見るとFilterXPathパラメータにXPath形式で条件を記述してやるようだ。 ちなみに、Get-WinEventを引数なしで実行するとWIndows8ではなぜか以下のようなエラーの嵐に見舞われる。（2012ではOK） シンタックスでエラーになっているわけではなく、取得したデータをうまく表示できない感じだ。 こういう非互換はちょっと困りもの。 XPath形式でのフィルターの書き方はヘルプを見
＠IT：Windows TIPS -- Knowledge：コマンド・プロンプトでイベント・ログを表示する
イベント・ログには、Windowsシステムに起こったさまざまな事象（イベント）のログが記録されている。イベント・ログの内容を調査するには、通常はイベント・ビューアとよばれるGUIツールを利用するが、Windows XP ProfessionalやWindows Server 2003では、コマンド・プロンプト上で動作する、eventquery.vbsというVBScriptが利用できる。このスクリプトを利用すると、イベント・ログに記録されているログを簡単に切り出すほか、例えば特定のIDを持つイベントだけを抜き出したり、ほかのマシンのイベント・ログなどをすべて収集して表示するなどの操作が簡単に行える。リモートからのマシンの監視などに役に立つだろう。 eventquery.vbsの実行方法 eventquery.vbsというスクリプト・ファイルは、%systemroot%\system32フォル
Microsoft Corporation
Microsoft Learn. Spark possibility. Build skills that open doors. See all you can do with documentation, hands-on training, and certifications to help you get the most from Microsoft products. Learn by doing Gain the skills you can apply to everyday situations through hands-on training personalized to your needs, at your own pace or with our global network of learning partners. Take training Find
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
