Windows イベントログ
Windows イベントログ レコード Windows イベントログのメッセージを記録します。Windows イベントログのメッセージには、アプリケーション、セキュリティ、設定、システム、および転送されたイベントが含まれます。
各ログメッセージレコードには、次のデータ列が含まれています。
- 。イベントメッセージの日時。
- 。イベントメッセージ通知のソース。
- 。受信した WinEvent メッセージの種類。
- 。ログメッセージ文字列。
: エントリをこのレポートに追加するには、Windows イベントログリスナーが有効になっていて、Windows イベントのパッシブモニタがデバイスに追加されている必要があります。Windows イベントログリスナーの詳細については、「Windows イベントログリスナーの有効化」を参照してください。
ログデータのフェッチとフィルタ処理
。 
1 つ以上のホストデバイスを選択します。
次の操作を行うには、[デバイスの選択] ダイアログを使用します。
コントロール
|
目的
|
[デバイス] 
|
単一のデバイスを参照して選択します。
|
[デバイスグループ] 
|
1 つ以上のデバイスを含む既存のグループを選択します。カスタムグループまたは動的グループも作成できます。
|
: デバイスをカスタムグループまたは動的グループにまとめることもできます。詳細については、「デバイスのグループ化」を参照してください。
。
ログデータの特定の期間を選択するか、 
を選択して最新のデータを取得します。
データビューの時間制限を選択します。
コントロール
|
目的
|
[日付範囲]
|
全体的な日付範囲を選択または定義します。
|
[業務時間]
|
- 特定の曜日と 1 日の中の特定の時間に焦点を当てます。
- 監視したデータの業務時間、時間帯、その他の時間の属性の影響を受ける傾向を示します。
|
。 
特定の列値に基づいて行を選択し、列を削除して、テーブルから不要な情報を削除します。
テーブル行のフィルタ処理と列の非表示および選択
列見出し 
をクリックし、ドロップダウンリストから以下を選択します。
コントロール
|
目的
|
[並べ替え]。 
|
列を昇順または降順で並べ替えます。
|
[列]。 
|
表示する列を選択します。列を表示するには、チェックボックスをオンにします。列を非表示にするには、チェックボックスをオフにします。
|
[このフィールドでグループ化]。
|
テーブルの現在の列に同一のデータ (「フィールド」) 値を含んでいる行を、折りたたみ可能な行にグループ化します。
|
[フィルタ]。 
|
キーワードを指定し、ワイルドカードを使用して、選択している列またはビューにキーワードを含んでいる行のみを表示します。
ほとんどの列およびログビューのフィルタで、次のワイルドカード一致を使用できます。
- 文字なしまたは 1 文字の一致 (「?」)。
例: 198.51.100.2?(IP アドレスが 2 または 20 ～ 29 で終わるトークンが一致します)。 - 文字なし、1 文字、または複数の文字の一致 (「*」)。
例: Stop* (Stop、Stopped、Stopping などを含むログ文字列が一致します)。
|
E メールで送信、エクスポート、PDF として保存
Windows イベントログ のイベントデータは、エクスポート、再利用、および配布できます。[エクスポート] (
) を選択すると、以下のオプションにアクセスできます。
Windows イベントログ
デバイスを選択する。