Windows イベント ログは、コンピュータで発生するさまざまなシステム、セキュリティ、およびアプリケーション イベントを記録および保存する、Microsoft Windows オペレーティング システムの組み込み機能です。
これらのイベントには、エラー、警告、および情報メッセージが含まれる場合があります。 管理者は、このイベント ログを使用して、問題のトラブルシューティング、システムの状態の監視、およびユーザー アクティビティの追跡を行うことができます。
Windows イベント ログは、次の 3 つの主なカテゴリに分類されます。
システム、アプリケーション、およびセキュリティ。
アプリケーション ログにはアプリケーションとサービスに関連するイベントが含まれますが、システム ログにはシステム コンポーネントとドライバーに関連するイベントが含まれます。 ログオン セッション、失敗したログイン試行、およびその他のセキュリティ関連のインシデントは、セキュリティ ログに記録されます。
この Windows イベント ログ エントリには、イベントが発生した日時、イベントのソース、関連するエラー コードなどの詳細情報が含まれます。
Windows イベント ログの重要性
イベント ログ監視の役割は、システム エンジニアやネットワーク エンジニアにとって重要です。これにより、コンピューター内で発生する可能性のある問題、違法行為、ネットワークの故障、およびその他の重要な問題について常に情報を得ることができるからです。
発生元、ユーザー名、機密レベル、その他の情報など、各イベントに関する完全な詳細が提供されます。 この情報は、構造的な障害を特定して解決するだけでなく、データ パターンに基づいて今後の課題を予測するのにも非常に役立ちます。
ネットワーク管理者は、イベント ログを監視することで、問題が深刻になる前に効果的に発見して処理できます。 これにより、問題を調査して修正する際の時間と労力を大幅に節約できる可能性があります。 これにより、システムが引き続き安全で信頼性が高く、最高のパフォーマンスを発揮することが保証されます。
Windows イベント ログにアクセスする方法
＃1。 GUI の使用
ステップ 1 –[スタート]メニューを開き、「イベント ビューアー」を検索します。
ステップ 2 – イベント ビューア アプリケーションをクリックして開きます。
ステップ 3 – 左端のパネルに、イベント ログのリストが表示されます。[Windows ログ]オプションを選択し、目的のログをクリックして表示します。
ステップ 4 – 中央のパネルに、選択したログのイベントのリストが表示されます。 画面の右側にあるフィルター オプションを使用して、関心のあるイベントを絞り込むことができます。
ステップ 5 – イベントの詳細を表示するには、イベントをダブルクリックします。 これにより、[イベントのプロパティ]ダイアログ ボックスが開きます。このダイアログ ボックスには、イベント ID、ソース、重大度レベル、日時、ユーザー名、コンピューター名、および説明に関する詳細情報が含まれています。
ステップ 6 – 画面上部のメニュー オプションとツールバーを使用して、ログの保存と消去、カスタム ビューの作成、イベントのフィルタリングなどのさまざまな操作を実行できます。
＃2。 コマンドプロンプトの使用
「wevtutil」コマンドを使用して、コマンド プロンプトまたは PowerShell を使用して Windows イベント ログにアクセスできます。 ここではいくつかの例を示します。
- システム ログのすべてのイベントを表示するには
wevtutil qe System
- アプリケーション ログにイベントを表示するには
wevtutil qe Application
出力は次のようになります。
- セキュリティ ログのすべてのイベントを表示するには
wevtutil qe Security
- システム ログの特定のソースからのイベントを表示します。
wevtutil qe System /f:text /c:1 /rd:true /q:"*[System[Provider[@Name="source_name"]]]"
ここで、「source_name」を、表示するイベント ソースの名前に置き換える必要があります。
- ログからファイルにイベントをエクスポートするには
wevtutil epl System C:LogsSystemLog.evtx
「System」をエクスポートするログの名前に置き換え、「C:LogsSystemLog.evtx」をエクスポートしたログを保存するパスとファイル名に置き換えます。
＃3。 実行の使用
Windows の[ファイル名を指定して実行]ダイアログ ボックスを使用して、Windows イベント ログにアクセスすることもできます。 方法は次のとおりです。
ステップ 1 – キーボードの「Windows キー + R」を押して、[ファイル名を指定して実行]ダイアログ ボックスを開きます。
ステップ 2 –[ファイル名を指定して実行]ダイアログ ボックスに「eventvwr.msc」と入力し、Enter キーを押します。
ステップ 3 – イベント ビューア ユーティリティが開き、メイン コンソール ウィンドウが表示されます。
ステップ 4 – 左側のコンソール ウィンドウで、「Windows ログ」フォルダを展開して、システム、アプリケーション、セキュリティ、セットアップ、およびその他のログを表示できます。
ステップ 5 – 右側のパネルに内容を表示するログをクリックします。 イベントをフィルタリングして並べ替えるだけでなく、カスタム ビューを作成して将来の使用のために保存することもできます。
これらのイベント ログはいつ使用しますか?
通常、Windows システムでイベントを監視、トラブルシューティング、または監査する必要がある場合はいつでも、Windows イベント ログを使用できます。 これを使用できる特定の状況をいくつか示します。
システムの健全性の監視
Windows イベント ログは、システム エラー、警告、およびパフォーマンスの問題に関する貴重な情報を提供し、システムの正常性をプロアクティブに監視および維持できるようにします。
問題のトラブルシューティング
Windows システムで問題が発生した場合、イベント ログは原因を示し、問題の診断に役立ちます。 イベント ログを分析することで、問題の根本原因を簡単に特定し、それを解決するための措置を講じることができます。
ユーザーアクティビティの監査と追跡
イベント ログのセキュリティ ログを使用して、ユーザー ログイン、ログオフ、失敗したログオン試行、およびその他のセキュリティ関連イベントを追跡できます。これにより、潜在的なセキュリティの脅威を特定し、適切なアクションを実行することができます。
コンプライアンス報告
HIPAA、PCI-DSS、GDPR などの多くの規制フレームワークでは、組織はイベント ログを維持し、定期的なレポートを提供する必要があります。 Windows イベント ログを使用して、これらのコンプライアンス要件を満たすことができます。
これらのイベント ログの読み方
最初は Windows イベント ログを読むのが少し難しいかもしれませんが、十分な練習と慣れがあれば、提供されるデータを簡単に理解できるようになります。 Windows イベント ログを読み取る際の一般的な手順を次に示します。
＃1。 イベントログを開く
最初のステップは、イベント ログを開くことです。 上記のいずれかの方法でアクセスできます。
＃2。 適切なログに移動します
イベント ビューアには、アプリケーション、システム、セキュリティ、およびセットアップ ログなど、いくつかのログがあります。 各ログには、さまざまなタイプのイベントが含まれています。 表示するイベントを含むログを選択します。
＃3。 イベントのフィルター
重大度レベル、イベント ソース、日付範囲、およびその他の基準でイベントをフィルタリングできます。 これにより、興味のあるイベントを絞り込むことができます。
＃4。 イベントの詳細を見る
各イベントを注意深く調べて、イベント ID、ソース、重大度レベル、日付と時刻、ユーザー名、コンピューター名、説明などの詳細を表示します。 この情報は、イベントの原因を特定し、適切なアクションを実行するのに役立ちます。
＃5。 イベント プロパティを使用する
多くのイベントには、イベントに関する詳細情報を提供する追加のプロパティがあります。
たとえば、セキュリティ イベントには、ログオンの種類、ログオン プロセス、認証パッケージなどのプロパティが含まれる場合があります。 これらのプロパティは、イベントのコンテキストとその重要性を理解するのに役立ちます。
＃5。 パターンを分析する
繰り返し発生する問題や傾向を特定するために、常にイベントのパターンを探すようにしてください。 たとえば、一連のディスク エラーが表示される場合は、ディスクのハードウェアまたは構成に問題があることを示している可能性があります。
Windows イベントの重大度レベル
Windows イベント ログは、重大度レベルを使用して、イベントの重要性またはシステムへの影響に基づいてイベントを分類します。 Windows イベント ログには 5 つの重大度レベルがあり、重大度の高いものから順に以下に示します。
- Critical: この重大度レベルは、緊急の対応が必要な重大なシステムまたはアプリケーションの障害を示すイベント用に予約されています。 例としては、システム クラッシュ、重大なハードウェア障害、重大なアプリケーション エラーなどがあります。
- エラー: 注意が必要であるが、必ずしも即時のアクションではない深刻な問題を示すイベントに使用されます。 一般的な例として、アプリケーションのクラッシュ、ネットワーク接続の障害、ディスク エラーなどがあります。
- 警告: これは、ディスク容量不足の警告やセキュリティ ポリシー違反など、システム管理者が注意する必要がある潜在的な問題を示しています。
- Verbose: システムまたはアプリケーションのアクティビティに関する詳細情報を提供するイベントに使用され、通常はトラブルシューティングやデバッグの目的で使用されます。
- 情報: すべてが順調に進んだことを示しています。 ほとんどすべてのログに情報イベントが含まれます。
これらの重大度レベルにより、管理者とシステム アナリストは、注意が必要な重大な問題を迅速に特定し、それに応じて対応の優先順位を付けることができます。
結論✍️
この記事が、Windows イベント ログとその重要性について理解するのに役立つことを願っています。 また、Windows 11 で削除されたデータを回復するさまざまな方法について学ぶことにも興味があるかもしれません.
