Open棟梁Project - マイクロソフト系技術情報 Wiki * 目次 [#edeb0e97] #contents *概要 [#p19a551b] イベント・ログについてのあれこれ。 *参考 [#tb1bba16] -[[ログ収集いろいろ]] *ログ出力のテスト [#wdd724b5] -イベント・ログの出力~ 以下で出力可能。 eventcreate /T INFORMATION /id 100 /d "これはログ出力のテストです。" -セキュリティ・ログの出力 --BAT~ 下の感じの bat で出力可能(検証用環境でない環境相手にはやらないように) @setlocal for /L %%i in (1,1,100) do ( net use \\[IPアドレス若しくはホスト名]\c$ /user:[ユーザID] [パスワード] net use \\[IPアドレス若しくはホスト名]\c$ /d ) @endlocal ※ ローカルポリシー等でログオンイベントの成功の監査が必要。 ---管理者必見! ネットワーク・コマンド集 - net useコマンド:ITpro~ http://itpro.nikkeibp.co.jp/article/COLUMN/20060725/244263/ ---仕事に役立つコマンド入門 - 別のユーザー名で共有フォルダを利用する「net use」:ITpro~ http://itpro.nikkeibp.co.jp/article/COLUMN/20080125/292051/ --API~ 新しいOS(XP以降)では出力出来なくなっている模様。 ---Writing in Security log on WinXP - Sysinternals Forums~ http://forum.sysinternals.com/writing-in-security-log-on-winxp_topic2804.html *イベントID [#ee291801] 上手く纏まっている情報はなさそうです。 -アプリケーションログのイベントID一覧~ http://social.technet.microsoft.com/Forums/ja-JP/windowsserver2008ja/thread/e16a1828-4860-4f31-a2b8-1d5162413960 --Events and Errors~ http://technet.microsoft.com/ja-jp/library/dd299434.aspx -イベントIDの解析ついて~ http://social.technet.microsoft.com/Forums/ja-JP/w7itprohardwareja/thread/7873fa69-ce9f-49a5-83bc-e47561f42c9e --イベントとエラー メッセージ センター 高度な検索~ http://www.microsoft.com/technet/support/ee/ee_advanced.aspx -ミドルウェア毎に定義がある。 --「Windowsイベントログの一覧 日立」で検索 ---JP1/Base~ http://www.hitachi.co.jp/Prod/comp/soft1/manual/pc/d3R7230/BSRE0028.HTM ---JP1/Integrated Management~ http://www.hitachi.co.jp/Prod/comp/soft1/manual/pc/d3R8151/IMMS0028.HTM ---JP1/Performance Management - Agent Option for HiRDB~ http://www.hitachi.co.jp/Prod/comp/soft1/manual/pc/d3K7020/PCAB0204.HTM ---JP1/Performance Management - Agent Option for OpenTP1~ http://www.hitachi.co.jp/Prod/comp/soft1/manual/pc/d3K7460/PCAH0173.HTM ---JP1/Performance Management - Agent Option for uCosminexus Application Server~ http://www.hitachi.co.jp/Prod/comp/soft1/manual/pc/d3R6300/PCAC0349.HTM ---JP1/Performance Management - Agent Option for Enterprise Applications~ http://www.hitachi.co.jp/Prod/comp/soft1/manual/pc/d3K6640/PCAM0190.HTM ---JP1/Performance Management - Agent Option for IBM WebSphere Application Server~ http://www.hitachi.co.jp/Prod/comp/soft1/manual/pc/d3R6101/PCA20150.HTM ---JP1/Power Monitor~ http://www.hitachi.co.jp/Prod/comp/soft1/manual/pc/d3K5400/PW0334.HTM ---Tuning Manager - Agent for SAN Switch~ http://www.hitachi.co.jp/Prod/comp/soft1/manual/pc/d3W4660/PCAW0232.HTM ---.etc.etc