チュートリアル Powershell - Windows イベントログのフィルター処理

Powershell を使用して Windows イベントログをフィルター処理する方法を学習しますか? このチュートリアルでは、コマンドラインを使用してイベントログをフィルタリングする方法を説明します。

• Windows 2012 R2
• Windows 2016
• Windows 2019
• 窓 2022
• Windows 10
• ウィンドウズ 11

機器リスト

ここでは、このチュートリアルを作成するために使用される機器のリストを見つけることができます。

機器リスト

このリンクには、このチュートリアルの作成に使用するソフトウェアの一覧も表示されます。

チュートリアル Powershell - Windows イベントログのフィルター処理

管理者特権の Powershell コマンドラインを起動します。

すべてのログ・ファイルをリストします。

Copy to Clipboard

コマンド出力を次に示します。

Copy to Clipboard

すべてのログファイルの概要を取得します。

Copy to Clipboard

レコードが 0 より大きいすべての有効なログファイルの概要を取得します。

Copy to Clipboard

コマンド出力を次に示します。

Copy to Clipboard

LogName                                                                        RecordCount IsEnabled IsClassicLog  LogMode        LogType
-------                                                                        ----------- --------- ------------  -------        -------
Windows PowerShell                                                                    1111      True         True Circular Administrative
System                                                                                5465      True         True Circular Administrative
Security                                                                              3950      True         True Circular Administrative
Application                                                                            698      True         True Circular Administrative
Microsoft-Windows-WinINet-Config/ProxyConfigChanged                                      1      True        False Circular    Operational
Microsoft-Windows-WindowsUpdateClient/Operational                                       53      True        False Circular    Operational
Microsoft-Windows-Windows Firewall With Advanced Security/Firewall                     454      True        False Circular    Operational

すべてのログ・プロバイダー名をリストします。

Copy to Clipboard

コマンド出力を次に示します。

Copy to Clipboard

特定のログプロバイダーで使用可能なイベントの種類を一覧表示します。

Copy to Clipboard

クラシック・ログ・ファイルのイベントをリストします。

Copy to Clipboard

モダンログファイルのイベントを一覧表示します。

Copy to Clipboard

ログ名を使用してイベントをフィルター処理します。

Copy to Clipboard

ログ名とイベント ID を使用してイベントをフィルター処理します。

Copy to Clipboard

特定の開始日でイベントをフィルター処理します。

Copy to Clipboard

特定の開始日と終了日でイベントをフィルター処理します。

Copy to Clipboard

特定の時間間隔内のイベントをフィルター処理します。

Copy to Clipboard

日付と時刻をフィルター処理する方法は複数あります。

Copy to Clipboard

エラーレベルを使用してイベントをフィルター処理します。

Copy to Clipboard

メッセージの内容を使用してイベントをフィルター処理します。

Copy to Clipboard

イベントをフィルター処理するために使用できるすべてのフィールドを一覧表示します。

Copy to Clipboard

コマンド出力を次に示します。

Copy to Clipboard

TypeName: System.Diagnostics.Eventing.Reader.EventLogRecord

Name                 MemberType   Definition
----                 ----------   ----------
Dispose              Method       void Dispose(), void IDisposable.Dispose()
Equals               Method       bool Equals(System.Object obj)
FormatDescription    Method       string FormatDescription(), string FormatDescription(System.Collections.Generic.IEnumerable[System.Object] values)
GetHashCode          Method       int GetHashCode()
GetPropertyValues    Method       System.Collections.Generic.IList[System.Object] GetPropertyValues(System.Diagnostics.Eventing.Reader.EventLogPropertySelector propertySelector)
GetType              Method       type GetType()
ToString             Method       string ToString()
ToXml                Method       string ToXml()
Message              NoteProperty string Message=An account failed to log on....
ActivityId           Property     System.Nullable[guid] ActivityId {get;}
Bookmark             Property     System.Diagnostics.Eventing.Reader.EventBookmark Bookmark {get;}
ContainerLog         Property     string ContainerLog {get;}
Id                   Property     int Id {get;}
Keywords             Property     System.Nullable[long] Keywords {get;}
KeywordsDisplayNames Property     System.Collections.Generic.IEnumerable[string] KeywordsDisplayNames {get;}
Level                Property     System.Nullable[byte] Level {get;}
LevelDisplayName     Property     string LevelDisplayName {get;}
LogName              Property     string LogName {get;}
MachineName          Property     string MachineName {get;}
MatchedQueryIds      Property     System.Collections.Generic.IEnumerable[int] MatchedQueryIds {get;}
Opcode               Property     System.Nullable[int16] Opcode {get;}
OpcodeDisplayName    Property     string OpcodeDisplayName {get;}
ProcessId            Property     System.Nullable[int] ProcessId {get;}
Properties           Property     System.Collections.Generic.IList[System.Diagnostics.Eventing.Reader.EventProperty] Properties {get;}
ProviderId           Property     System.Nullable[guid] ProviderId {get;}
ProviderName         Property     string ProviderName {get;}
Qualifiers           Property     System.Nullable[int] Qualifiers {get;}
RecordId             Property     System.Nullable[long] RecordId {get;}
RelatedActivityId    Property     System.Nullable[guid] RelatedActivityId {get;}
Task                 Property     System.Nullable[int] Task {get;}
TaskDisplayName      Property     string TaskDisplayName {get;}
ThreadId             Property     System.Nullable[int] ThreadId {get;}
TimeCreated          Property     System.Nullable[datetime] TimeCreated {get;}
UserId               Property     System.Security.Principal.SecurityIdentifier UserId {get;}
Version              Property     System.Nullable[byte] Version {get;}

イベントのすべてのフィールドの名前と値を取得します。

Copy to Clipboard

おめでとう！ Powershell を使用して Windows ログイベントをフィルター処理できます。

Powershell - Windows イベント ログのフィルター処理

Powershell - Windows イベント ログのフィルター処理

機器リスト

関連チュートリアル - PowerShell

チュートリアル Powershell - Windows イベント ログのフィルター処理

Related Posts

Powershell - Windows イベントログのフィルター処理

Powershell - Windows イベントログのフィルター処理

チュートリアル Powershell - Windows イベントログのフィルター処理