イベントビューアー

eventquery.vbs、イベント作成、イベントトリガー
開発者	マイクロソフト
初回リリース	2001年10月25日; 23年前
オペレーティング·システム	マイクロソフトウィンドウズ
タイプ	指示
ライセンス	独自の商用ソフトウェア
Webサイト	docs.microsoft.com/en-us/windows-server/administration/windows-commands/eventcreate

イベントビューアーログ
	Windows 10 のイベントビューアー
開発者	マイクロソフト
オペレーティング·システム	マイクロソフトウィンドウズ
サービス名	Windows イベントログ ( eventlog )
タイプ	ユーティリティソフトウェア

イベントビューアーは、 MicrosoftのWindows NT オペレーティングシステムのコンポーネントであり、管理者とユーザーがローカルまたはリモートマシン上のイベントログ(通常はファイル拡張子.evtがおよび) を表示できるようにします。アプリケーションとオペレーティングシステムコンポーネントは、この集中ログサービスを使用して、コンポーネントの起動の失敗やアクションの完了の失敗など、発生したイベントを報告できます。Windows Vistaでは、Microsoft はイベントシステムを全面的に見直しました。^[1].evtx

イベントビューアーは、起動時や処理時の軽微なエラー (実際にはコンピュータに害や損傷を与えるものではありません) を定期的に報告するため、テクニカルサポート詐欺師は、被害者を騙してコンピュータに重大なエラーがあり、すぐにテクニカルサポートが必要だと思い込ませるために、このソフトウェアを頻繁に使用します。^[2]たとえば、「カスタムビュー」の「管理イベント」フィールドには、1 か月の間に 1,000 件を超えるエラーや警告が記録されることがあります。

概要

Windows NT は 1993 年のリリース以来、イベントログを搭載しています。

イベントビューアーは、イベント ID を使用して、Windows コンピューターで発生する可能性のある一意に識別可能なイベントを定義します。たとえば、ユーザーの認証が失敗すると、システムはイベント ID 672 を生成することがあります。

Windows NT 4.0 では、「イベントソース」(つまり、イベントを作成したアプリケーション) の定義とログのバックアップの実行のサポートが追加されました。

Windows 2000では、システム定義の 3 つの「システム」、「アプリケーション」、および「セキュリティ」ログファイルに加えて、アプリケーションが独自のログソースを作成できる機能が追加されました。また、Windows 2000 では、NT4 のイベントビューアーがMicrosoft 管理コンソール(MMC)スナップインに置き換えられました。

Windows Server 2003では、AuthzInstallSecurityEventSource()アプリケーションがセキュリティイベントログに登録し、セキュリティ監査エントリを書き込むことができるようにAPI呼び出しが追加されました。 ^[3]

Windows NT 6.0 カーネルに基づく Windows のバージョン ( Windows VistaおよびWindows Server 2008 ) では、合計サイズに対する 300 MB の制限はなくなりました。NT 6.0 より前のシステムでは、ディスク上のファイルはカーネルメモリ領域内のメモリマップファイルとして開かれ、他のカーネルコンポーネントと同じメモリプールが使用されていました。

イベントビューアのログファイルは通常、次のようなディレクトリに表示されます。 evtxC:\Windows\System32\winevt\Logs\

コマンドラインインターフェース

Windows XP では、タスクの自動化に役立つ 3 つのコマンドラインインターフェイスツールが導入されました。

eventquery.vbs– イベントログに基づいてクエリ、フィルタリング、および結果を出力する公式スクリプト。^[4] XP以降は廃止されました。
eventcreate– カスタムイベントをログに記録するコマンド（Vistaおよび7でも継続）。^[5]
eventtriggers– イベント駆動型タスクを作成するコマンド。^[6] XP以降は廃止され、「このイベントにタスクを添付する」機能に置き換えられました。つまり、イベントの一覧から、Right-Click単一のイベントを選択して、ポップアップメニューから選択することになります。

ウィンドウズビスタ

イベントビューアーは、Windows Vista 上で書き直されたイベントトレースおよびログ記録アーキテクチャで構成されています。 ^{[1]構造化された}XMLログ形式と指定されたログタイプを中心に書き直されたため、アプリケーションはイベントをより正確にログに記録でき、サポート技術者や開発者がイベントを解釈しやすくなります。

イベントの XML 表現は、イベントのプロパティの [詳細]タブで表示できます。また、 wevtutilユーティリティを使用して、イベントが発生する前でも、すべての潜在的なイベント、その構造、登録されたイベント発行者、およびその構成を表示することもできます。

イベントログには、管理、操作、分析、デバッグなどのさまざまなログタイプがあります。スコープペインでアプリケーションログノードを選択すると、多数の新しいサブカテゴリ化されたイベントログが表示されます。その中には、診断ログというラベルが付けられたログも多数含まれています。

頻度の高い分析イベントとデバッグイベントはトレースファイルに直接保存されますが、管理イベントと操作イベントは頻度が低いため、システムパフォーマンスに影響を与えずに追加の処理を実行できるため、イベントログサービスに配信されます。

イベントは非同期的に公開されるため、イベント公開アプリケーションのパフォーマンスへの影響が軽減されます。イベント属性もより詳細になり、EventID、レベル、タスク、オペコード、キーワードのプロパティが表示されます。

XPath 1.0 を使用したフィルタリング

ユーザーは、1 つ以上の基準または制限されたXPath 1.0式でイベントログをフィルター処理でき、1 つ以上のイベントに対してカスタムビューを作成できます。クエリ言語として XPath を使用すると、特定のサブシステムのみに関連するログや特定のコンポーネントのみの問題を表示したり、選択したイベントをアーカイブしたり、トレースをオンザフライでサポート技術者に送信したりできます。

新しいウィンドウイベントログの簡単なカスタムフィルターの例を次に示します。

注意:

MicrosoftのXPathの実装には限界がある^[7]
XPath文字列関数を使用したクエリはエラーになります^[8]

イベント購読者

主要なイベントサブスクライバには、イベントコレクターサービスとタスクスケジューラ2.0 が含まれます。イベントコレクターサービスは、構成可能なスケジュールでWindows Vista、Windows Server 2008、またはWindows Server 2003 R2 を実行している他のリモートシステムにイベントログを自動的に転送できます。イベントログは他のコンピューターからリモートで表示することも、複数のイベントログをエージェントなしで集中的に記録および監視し、1 台のコンピューターから管理することもできます。イベントは、再設計されたタスクスケジューラで実行され、特定のイベントが発生したときに自動アクションをトリガーするタスクに直接関連付けることもできます。

参照

参考文献

^ ab 「 Windows Vista のイベント管理用の新しいツール」。TechNet。Microsoft。2006年 11 月。
^ アンダーソン、ネイト (2012 年 10 月 4 日)。「「Windows からお電話しています」: テクニカルサポート詐欺師が Ars Technica に電話をかける」。Ars Technica。
^ 「AuthzInstallSecurityEventSource 関数」。MSDN。Microsoft。2007年10月 5日閲覧。
^ LLC)、Tara Meyer (Aquent。「Eventquery.vbs」。docs.microsoft.com。
^ LLC)、Tara Meyer (Aquent。「Eventcreate」。docs.microsoft.com。
^ LLC)、Tara Meyer (Aquent。「Eventtriggers」。docs.microsoft.com。
^ 「Windows イベントログ におけるXPath 1.0のMicrosoft の実装と制限」。MSDN。Microsoft。2009年8 月 7 日閲覧。
^ 「Xpath クエリを使用してイベントをフィルター処理する PowerShell スクリプト」。2011年9 月 20 日閲覧。

外部リンク

公式ソース:
- イベントビューアー - Microsoft Learn の Inside Show
- Microsoft Learn のイベントとエラー (Windows Server 2008)

[Eventlog-1] 「 Windows Vista のイベント管理用の新しいツール」。TechNet。Microsoft。2006年 11 月。

[2] アンダーソン、ネイト (2012 年 10 月 4 日)。「「Windows からお電話しています」: テクニカルサポート詐欺師が Ars Technica に電話をかける」。Ars Technica。

[3] 「AuthzInstallSecurityEventSource 関数」。MSDN。Microsoft。2007年10月 5日閲覧。

[4] LLC)、Tara Meyer (Aquent。「Eventquery.vbs」。docs.microsoft.com。

[5] LLC)、Tara Meyer (Aquent。「Eventcreate」。docs.microsoft.com。

[6] LLC)、Tara Meyer (Aquent。「Eventtriggers」。docs.microsoft.com。

[7] ^ 「Windows イベントログ におけるXPath 1.0のMicrosoft の実装と制限」。MSDN。Microsoft。2009年8 月 7 日閲覧。

[8] 「Xpath クエリを使用してイベントをフィルター処理する PowerShell スクリプト」。2011年9 月 20 日閲覧。