イベント・ログのバックアップ差分(No.2)

追加された行はこの色です。
削除された行はこの色です。
Open棟梁Project - マイクロソフト系技術情報 Wiki

* 目次 [#edeb0e97]
#contents

*概要 [#p19a551b]
イベント・ログについてのあれこれ。

*参考 [#tb1bba16]
-[[ログ収集いろいろ]]

*ログ出力のテスト [#wdd724b5]

-イベント・ログの出力~
以下で出力可能。
 eventcreate /T INFORMATION /id 100 /d "これはログ出力のテストです。"

-セキュリティ・ログの出力
--BAT~
下の感じの bat で出力可能（検証用環境でない環境相手にはやらないように）
 @setlocal
 for /L %%i in (1,1,100) do (
   net use \\[IPアドレス若しくはホスト名]\c$ /user:[ユーザID] [パスワード]
   net use \\[IPアドレス若しくはホスト名]\c$ /d
 )
 @endlocal
 ※　ローカルポリシー等でログオンイベントの成功の監査が必要。

---管理者必見！ ネットワーク・コマンド集 - net useコマンド：ITpro~
http://itpro.nikkeibp.co.jp/article/COLUMN/20060725/244263/
---仕事に役立つコマンド入門 - 別のユーザー名で共有フォルダを利用する「net use」：ITpro~
http://itpro.nikkeibp.co.jp/article/COLUMN/20080125/292051/

--API~
新しいOS（XP以降）では出力出来なくなっている模様。
---Writing in Security log on WinXP - Sysinternals Forums~
http://forum.sysinternals.com/writing-in-security-log-on-winxp_topic2804.html

***イベントID [#ee291801]
*イベントID [#ee291801]
上手く纏まっている情報はなさそうです。

-アプリケーションログのイベントID一覧~
http://social.technet.microsoft.com/Forums/ja-JP/windowsserver2008ja/thread/e16a1828-4860-4f31-a2b8-1d5162413960
--Events and Errors~
http://technet.microsoft.com/ja-jp/library/dd299434.aspx

-イベントＩＤの解析ついて~
http://social.technet.microsoft.com/Forums/ja-JP/w7itprohardwareja/thread/7873fa69-ce9f-49a5-83bc-e47561f42c9e
--イベントとエラー メッセージ センター 高度な検索~
http://www.microsoft.com/technet/support/ee/ee_advanced.aspx

-ミドルウェア毎に定義がある。
--「Windowsイベントログの一覧 日立」で検索
---JP1/Base~
http://www.hitachi.co.jp/Prod/comp/soft1/manual/pc/d3R7230/BSRE0028.HTM
---JP1/Integrated Management~
http://www.hitachi.co.jp/Prod/comp/soft1/manual/pc/d3R8151/IMMS0028.HTM
---JP1/Performance Management - Agent Option for HiRDB~
http://www.hitachi.co.jp/Prod/comp/soft1/manual/pc/d3K7020/PCAB0204.HTM
---JP1/Performance Management - Agent Option for OpenTP1~
http://www.hitachi.co.jp/Prod/comp/soft1/manual/pc/d3K7460/PCAH0173.HTM
---JP1/Performance Management - Agent Option for uCosminexus Application Server~
http://www.hitachi.co.jp/Prod/comp/soft1/manual/pc/d3R6300/PCAC0349.HTM
---JP1/Performance Management - Agent Option for Enterprise Applications~
http://www.hitachi.co.jp/Prod/comp/soft1/manual/pc/d3K6640/PCAM0190.HTM
---JP1/Performance Management - Agent Option for IBM WebSphere Application Server~
http://www.hitachi.co.jp/Prod/comp/soft1/manual/pc/d3R6101/PCA20150.HTM
---JP1/Power Monitor~
http://www.hitachi.co.jp/Prod/comp/soft1/manual/pc/d3K5400/PW0334.HTM
---Tuning Manager - Agent for SAN Switch~
http://www.hitachi.co.jp/Prod/comp/soft1/manual/pc/d3W4660/PCAW0232.HTM
---.etc.etc
イベント・ログ のバックアップ差分(No.2)
