×

PowerShell を使用して Windows イベント ログをエクスポートする手順

2024/12/09

主な注意事項

  • Get-WinEvent 詳細なフィルタリング オプションに使用します。
  • 生のログのエクスポートに利用します wevtutil 。
  • EVTX ファイルは、イベント ビューアーを使用して分析したり、CSV に変換したりできます。

PowerShell を使用した Windows イベント ログのエクスポートをマスターする

システム管理者にとって、システムの健全性を監視し、問題を追跡し、コンプライアンス要件を満たすには、効率的なログ管理が不可欠です。このガイドでは、強力なPowerShellコマンドを使用してWindowsイベントログをエクスポートする詳細な手順を説明し、ログ分析機能の強化を目指します。

PowerShell 経由で Wi​​ndows イベント ログをエクスポートする

以下は、イベント ログを効率的に取得するためのコマンドです。

  • 使用 Get-WinEvent
  • 使用 Get-EventLog
  • wevtutil 生のEVTXログの使用

ステップ1: Get-WinEventの利用

システム ログを CSV ファイルに直接エクスポートするには、以下のコマンドを使用します。

Get-WinEvent -LogName System | Export-Csv -Path "C:\Log\SystemLog.csv" -NoTypeInformation

このコマンドは、システム ログをキャプチャし、読みやすくするために CSV 形式に変換します。

過去 24 時間のログに焦点を絞りたい場合は、次のようにします。

Get-WinEvent -LogName Application -StartTime (Get-Date).AddDays(-1) | Export-Csv -Path "C:\Logs\ApplicationLastDay.csv" -NoTypeInformation

プロのヒント:必要に応じて異なる時間枠を指定するには、パラメータをカスタマイズします -StartTime 。

ステップ2: Get-EventLogの利用

アプリケーション ログをテキスト ファイルにエクスポートするには、次のコマンドを使用します。

Get-EventLog -LogName Application | Out-File -FilePath "C:\Log\ApplicationLog.txt"

これにより、アプリケーション ログのスナップショットがプレーン テキスト ファイルとして効果的に保存されます。

プロのヒント: -LogName 要件に応じてさまざまなログをターゲットにするようにパラメータを調整します。

ステップ3:生のEVTXログにwevtutilを使用する

wevtutil ツールを使用すると、ログをネイティブの EVTX 形式でエクスポートできます。

wevtutil epl Security "C:\Logs\SecurityLog.evtx"

ここで、 epl 「ログのエクスポート」を選択すると、イベント ビューアーですぐに表示できるように、ログを元の形式で保存できます。

まとめ

このガイドでは、複数のPowerShellコマンドを使用してWindowsイベントログをエクスポートする方法について、ステップバイステップで説明しました。これらのコマンドを理解し活用することで、システム監視やトラブルシューティングのためにログを効率的に管理・分析できるようになります。

結論

PowerShellを使用してWindowsイベントログを効果的に管理することは、プロアクティブなシステム管理にとって不可欠です。ここで紹介したコマンドを活用することで、ログのエクスポート、アクセス、分析を容易にし、最適なシステムパフォーマンスを維持できます。

FAQ（よくある質問）

PowerShell なしで EVTX ファイルを開くことはできますか?

はい、EVTX ファイルは Windows に組み込まれているイベント ビューアー アプリケーションを使用して開くことができます。

EVTX ファイルには機密情報が含まれていますか?

はい、システム イベントやユーザー アクティビティに関する機密情報が含まれている可能性があるため、慎重に扱ってください。