12-1.Windowsコマンドプロンプト

今回は、wevtutil al。もちろんヘルプから。 指定するログはこちらを使います。 では実行してみましょう。 なぜだか無効のようです。 ロケールを明示的に指定しないといけないのでしょうか。 ...

今回は、wevtutil gliです。ヘルプから。 使ってみます。 イベントログの情報ですね。 次は、ログファイルを指定してみます。 ステータス情報が読めないってどういうことでしょうねえ。 /lf:tr...

今回は、wevtutil epl使います。 いつものようにヘルプから。 さっそくエクスポートしたいと思います。 サイズを確認。 最近再インストールしたばかりなのでサイズ小さいかなと思ってたんですが、21Mもありますね...

今回も引き続きwevtutil qeです。 wevtutilコマンドは、今まで学習してきたWindowsコマンドの中では一番使うことが多そうです。 前回までは、出力されたxmlをフィルタリングしていましたが、今回はテキスト出力してみ...

wevtutil続きです。 他のイベントのログも確認してみます。 最近時刻合わせのコマンドも覚えたところなので、時刻に関してのログを確認したいと思います。 timeというキーワードでイベント名を検索します。大文字小文字は無視します。 ...

イベントログのフィルタリングをしてみます。 7001はログインのイベントです。 ログ多すぎたので、ログ数えます。 13個ですね。 SystemTimeだけ抽出してみます。 ログインした日付ですね...

イベントログをSystemを指定して照会してみます。 たくさんあるので、最後の1行のみ 出力結果です。 イベントビューワーで表示されるWindowsログと見比べてみます。 抽出したログは、イベントビューワ...