タグ「イベントログ」の記事

Windowsセキュリティ監査ポリシーとイベントログ調査の実務 ── 4625を読める情シスになる

2026年08月01日 01:00

「サインイン失敗のログを調べてほしい」に応えるための実務ガイドです。基本と詳細の監査ポリシーの関係、最低限有効化すべきサブカテゴリ、イベントID 4624/4625/4688の読み方、Securityログの容量設計、Get-WinEventでの抽出までを解説します。

Get-WinEventでイベントログを実務的に調べる ── 絞り込みの速さが調査時間を決める

2026年07月25日 01:20

Windowsのイベントログ調査をPowerShellで効率化する方法をまとめます。Where-Objectで絞ると遅い理由、FilterHashtableとXPathの使い分け、再起動やログオン・アプリ異常終了の調査レシピ、複数台からの収集までを解説します。

Windowsイベントログ・ETW入門 ── 業務アプリのログをOS標準の仕組みに乗せる

2026年07月04日 14:00

イベントログとETWは、運用担当者やOS標準ツールから見える別レイヤーの記録です。ファイルログを含む3手段の使い分け、.NETからの書き込み方法、EventSourceによるETW計装、収集・調査の実務と落とし穴まで解説します。