イベント・ログのバックアップ(No.5)

「マイクロソフト系技術情報 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。

戻る

目次 †

目次
概要
ログ出力のテスト
イベントID
参考

↑

概要 †

イベント・ログについてのあれこれ。

↑

ログ出力のテスト †

イベント・ログの出力
以下で出力可能。

eventcreate /T INFORMATION /id 100 /d "これはログ出力のテストです。"

セキュリティ・ログの出力

BAT
下の感じの bat で出力可能（検証用環境でない環境相手にはやらないように）

@setlocal
for /L %%i in (1,1,100) do (
  net use \\[IPアドレス若しくはホスト名]\c$ /user:[ユーザID] [パスワード]
  net use \\[IPアドレス若しくはホスト名]\c$ /d
)
@endlocal
※　ローカルポリシー等でログオンイベントの成功の監査が必要。

管理者必見！ネットワーク・コマンド集 - net useコマンド：ITpro
http://itpro.nikkeibp.co.jp/article/COLUMN/20060725/244263/
仕事に役立つコマンド入門 - 別のユーザー名で共有フォルダを利用する「net use」：ITpro
http://itpro.nikkeibp.co.jp/article/COLUMN/20080125/292051/

API
新しいOS（XP以降）では出力出来なくなっている模様。
- Writing in Security log on WinXP - Sysinternals Forums
  http://forum.sysinternals.com/writing-in-security-log-on-winxp_topic2804.html

↑

イベントID †

上手く纏まっている情報はなさそうです。

アプリケーションログのイベントID一覧
http://social.technet.microsoft.com/Forums/ja-JP/windowsserver2008ja/thread/e16a1828-4860-4f31-a2b8-1d5162413960
- Events and Errors
  http://technet.microsoft.com/ja-jp/library/dd299434.aspx

イベントＩＤの解析ついて
http://social.technet.microsoft.com/Forums/ja-JP/w7itprohardwareja/thread/7873fa69-ce9f-49a5-83bc-e47561f42c9e
- イベントとエラーメッセージセンター高度な検索
  http://www.microsoft.com/technet/support/ee/ee_advanced.aspx

ミドルウェア毎に定義がある。
- 「Windowsイベントログの一覧日立」で検索
  - JP1/Base
    http://www.hitachi.co.jp/Prod/comp/soft1/manual/pc/d3R7230/BSRE0028.HTM
  - JP1/Integrated Management
    http://www.hitachi.co.jp/Prod/comp/soft1/manual/pc/d3R8151/IMMS0028.HTM
  - JP1/Performance Management - Agent Option for HiRDB
    http://www.hitachi.co.jp/Prod/comp/soft1/manual/pc/d3K7020/PCAB0204.HTM
  - JP1/Performance Management - Agent Option for OpenTP1
    http://www.hitachi.co.jp/Prod/comp/soft1/manual/pc/d3K7460/PCAH0173.HTM
  - JP1/Performance Management - Agent Option for uCosminexus Application Server
    http://www.hitachi.co.jp/Prod/comp/soft1/manual/pc/d3R6300/PCAC0349.HTM
  - JP1/Performance Management - Agent Option for Enterprise Applications
    http://www.hitachi.co.jp/Prod/comp/soft1/manual/pc/d3K6640/PCAM0190.HTM
  - JP1/Performance Management - Agent Option for IBM WebSphere? Application Server
    http://www.hitachi.co.jp/Prod/comp/soft1/manual/pc/d3R6101/PCA20150.HTM
  - JP1/Power Monitor
    http://www.hitachi.co.jp/Prod/comp/soft1/manual/pc/d3K5400/PW0334.HTM
  - Tuning Manager - Agent for SAN Switch
    http://www.hitachi.co.jp/Prod/comp/soft1/manual/pc/d3W4660/PCAW0232.HTM
  - .etc.etc

↑

参考 †

ログ収集いろいろ

イベントビューアーの操作方法
https://technet.microsoft.com/ja-jp/library/cc749408.aspx
- イベントビューアーを起動する
  https://technet.microsoft.com/ja-jp/library/cc766401.aspx
- カスタムビューを作成して管理する
  https://technet.microsoft.com/ja-jp/library/cc766238.aspx
- イベントの表示方法を構成する
  https://technet.microsoft.com/ja-jp/library/cc765959.aspx
- イベントログを管理する
  https://technet.microsoft.com/ja-jp/library/cc766178.aspx
- サブスクリプションを管理する
  https://technet.microsoft.com/ja-jp/library/cc749140.aspx
- リモートコンピューター上のイベントログを操作する
  https://technet.microsoft.com/ja-jp/library/cc766438.aspx
- 特定のイベントに応じてタスクを実行する
  https://technet.microsoft.com/ja-jp/library/cc748900.aspx

Tags: :Windows

イベント・ログ のバックアップ(No.5)

目次 †

概要 †

ログ出力のテスト †

イベントID †

参考 †