マイクロソフト系技術情報 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。

目次

概要

  • イベント・ログについてのあれこれ。
  • OSやミドルウェア、アプリケーションなど様々なプログラムから利用される。

イベントビューアー

起動方法

Windows 7, Windows Server 2008 R2, Windows Vista

Windows Server 2012R2, Windows Server 2012

ファイルの場所

%SystemDrive?%\Windows\System\winevt\Logs

ログ出力のテスト

  • イベント・ログの出力
    以下で出力可能。
    eventcreate /T INFORMATION /id 100 /d "これはログ出力のテストです。"
  • セキュリティ・ログの出力
    • BAT
      下の感じの bat で出力可能(検証用環境でない環境相手にはやらないように)
      @setlocal
      for /L %%i in (1,1,100) do (
        net use \\[IPアドレス若しくはホスト名]\c$ /user:[ユーザID] [パスワード]
        net use \\[IPアドレス若しくはホスト名]\c$ /d
      )
      @endlocal
      ※ ローカルポリシー等でログオンイベントの成功の監査が必要。

イベントID

上手く纏まっている情報はなさそうです。

IIS

Active Directory

LDAP

SQL Server

参考

監査の管理

イベント ビューアー


Tags: :Windows


トップ   編集 凍結 差分 バックアップ 添付 複製 名前変更 リロード   新規 一覧 単語検索 最終更新   ヘルプ   最終更新のRSS
Last-modified: 2018-09-07 (金) 12:58:49 (41d)