@prefix schema: .
@prefix skos: .
@prefix rdf: .
@prefix ks: .
schema:about , ;
schema:mentions , , , , , , , , , , , , , .
a skos:Concept ;
skos:prefLabel "Windowsイベントログ"@ja ;
skos:definition "Application・System・Securityなどのログにアプリケーションやサービスの事象を記録し、イベントビューアーや監視ツールから運用担当者が確認できるWindows標準の記録機構。"@ja ;
skos:altLabel "Windows Event Log" ;
skos:altLabel "EventLog" ;
ks:verifiedBy ;
ks:verifiedBy ;
ks:verifiedBy .
a skos:Concept ;
skos:prefLabel "ETW(Event Tracing for Windows)"@ja ;
skos:definition "OS全体を貫く、カーネルからアプリまで同じ時間軸で記録できるWindows専用のトレース基盤。カーネル全体を対象にするような特権的なセッションの開始・停止には管理者権限が要るが、トレースACLの委譲やPerformance Log Usersへの所属、ユーザーモードのプライベートセッションでは管理者権限なしでも扱える。"@ja ;
skos:altLabel "Event Tracing for Windows" .
a skos:Concept ;
skos:prefLabel "イベントソース"@ja ;
skos:definition "Windowsイベントログへ書き込む際にアプリケーションを識別する登録済みの名前で、コンピューター上で一意である必要がある。"@ja ;
skos:altLabel "Event Source" ;
skos:altLabel "EventLog Source" ;
ks:requires .
a skos:Concept ;
skos:prefLabel "管理者権限"@ja ;
skos:definition "コンピューター全体の設定を変更できる権限。"@ja ;
skos:altLabel "昇格"@ja .
a skos:Concept ;
skos:prefLabel "ILogger + AddEventLogプロバイダー"@ja ;
skos:definition "Microsoft.Extensions.Logging.EventLogパッケージが提供する、ILoggerのログ出力をWindowsイベントログへ書き込むロギングプロバイダー。"@ja ;
skos:altLabel "Microsoft.Extensions.Logging.EventLog" ;
skos:altLabel "AddEventLog" ;
ks:uses ;
ks:requires .
a skos:Concept ;
skos:prefLabel ".NETのILogger"@ja ;
skos:definition "メッセージテンプレートで構造化ログを書くための.NETのロギング抽象化で、複数のILoggerProviderへ同じログ呼び出しを振り分けられる。"@ja ;
skos:altLabel "Microsoft.Extensions.Logging.ILogger" ;
ks:uses .
a skos:Concept ;
skos:prefLabel "構造化ログのメッセージテンプレート"@ja ;
skos:definition "文字列連結や補間ではなく{PlaceHolder}を含む固定の文字列として書くことで、プレースホルダー名と値の対応関係を構造化データとして保持できるログの書式。"@ja ;
skos:altLabel "{PlaceHolder}構文"@ja .
a skos:Concept ;
skos:prefLabel "ファイルログ"@ja ;
skos:definition "開発者が後から詳細を追うために、Serilog・NLogなどのライブラリや自作ロガーでファイルへ出力するログ。ローテーション設定次第で長期保持しやすい。"@ja ;
skos:altLabel "自作ファイルロガー"@ja ;
skos:altLabel "Serilog/NLogのファイルシンク"@ja .
a skos:Concept ;
skos:prefLabel "イベントビューアー"@ja ;
skos:definition "Windowsイベントログを閲覧するGUIツールで、ソース・レベル・イベントIDによるフィルターや、XPathクエリによるカスタムビューの作成ができる。"@ja ;
skos:altLabel "eventvwr.msc" ;
skos:altLabel "Event Viewer" .
a skos:Concept ;
skos:prefLabel "wevtutil"@ja ;
skos:definition "イベントログの一覧・エクスポート、チャネルのアクセス許可(SDDL)の確認や変更、最大サイズの変更などを行うコマンドラインツール。"@ja ;
skos:altLabel "wevtutil.exe" .
a skos:Concept ;
skos:prefLabel "Get-WinEvent"@ja ;
skos:definition "イベントログをフィルターして取得するPowerShellコマンドレット。FilterHashtableでの絞り込みに対応し、NTLM監査ログなど大量のイベントの集計に使う。"@ja .
a skos:Concept ;
skos:prefLabel ".NETのEventSourceクラス"@ja ;
skos:definition "継承することでETW(および.NET(Core系)ではEventPipe)向けの独自プロバイダーを定義できる、.NET組み込みの高速構造化ログ機構。"@ja ;
skos:altLabel "System.Diagnostics.Tracing.EventSource" .
a skos:Concept ;
skos:prefLabel "dotnet-trace"@ja ;
skos:definition "EventPipeを使い、CPUサンプリングやGC・メモリ割り当てなどのイベントを時系列で収集する.NETのトレース収集ツール。"@ja ;
ks:uses .
a skos:Concept ;
skos:prefLabel "EventPipe"@ja ;
skos:definition ".NETランタイムに組み込まれた、管理者権限が不要で全OSで動くトレース機構。見えるのはマネージドコードとランタイムの範囲に限られ、カーネルイベントやネイティブスタックは取れない。"@ja ;
ks:uses .
a skos:Concept ;
skos:prefLabel ".NET(Core以降)"@ja ;
skos:definition ".NET Frameworkの後継となる、クロスプラットフォーム対応の.NETランタイム(.NET 5以降)。"@ja ;
skos:altLabel ".NET Core" ;
skos:altLabel "モダンな.NET"@ja ;
ks:uses .
a skos:Concept ;
skos:prefLabel ".NET Framework"@ja ;
skos:definition "Windowsのコンポーネントとして扱われ、インストールされているOSのライフサイクルに沿ってサポートされるランタイム。System.Messagingの対象範囲。"@ja ;
ks:incompatibleWith .
[] a rdf:Statement ;
rdf:subject ;
rdf:predicate ks:requires ;
rdf:object ;
schema:description "System.Diagnostics.EventLogのような従来型のAPIで書き込む場合、事前に登録されたイベントソースを前提とする。マニフェストベースのプロバイダーやETW由来のチャネルはプロバイダー登録で発行するため、この経路には当てはまらない"@ja ;
ks:evidence ;
ks:verifiedAt "2026-08-01" ;
ks:certainty "context-dependent" .
[] a rdf:Statement ;
rdf:subject ;
rdf:predicate ks:requires ;
rdf:object ;
schema:description "Windows Vista以降、イベントソースの登録(CreateEventSource)にはSecurityログを含む全ログの検索が必要なため管理者権限が要る。登録済みソースへの書き込み自体は標準ユーザーでも行える"@ja ;
ks:evidence ;
ks:verifiedAt "2026-08-01" ;
ks:certainty "established" .
[] a rdf:Statement ;
rdf:subject ;
rdf:predicate ks:uses ;
rdf:object ;
schema:description "AddEventLogプロバイダーは、ILogger経由のログ呼び出しをWindowsイベントログへ書き込む"@ja ;
ks:evidence ;
ks:verifiedAt "2026-08-01" ;
ks:certainty "established" .
[] a rdf:Statement ;
rdf:subject ;
rdf:predicate ks:requires ;
rdf:object ;
schema:description "AddEventLogのSourceNameに指定する名前は、事前にインストーラー側で登録済みである必要があり、省略すると既定で\".NET Runtime\"という汎用名になる"@ja ;
ks:evidence ;
ks:verifiedAt "2026-08-01" ;
ks:certainty "established" .
[] a rdf:Statement ;
rdf:subject ;
rdf:predicate ks:uses ;
rdf:object ;
schema:description "ILoggerのメッセージテンプレートは{PlaceHolder}を含む固定文字列として書くことで、プレースホルダー名と値の対応関係を保持する"@ja ;
ks:evidence ;
ks:verifiedAt "2026-08-01" ;
ks:certainty "established" .
[] a rdf:Statement ;
rdf:subject ;
rdf:predicate ks:uses ;
rdf:object ;
schema:description "ILoggerProviderの1つとしてAddEventLogを明示的に登録した場合に限り、同じログ呼び出しがWindowsイベントログにも流れる"@ja ;
ks:evidence ;
ks:verifiedAt "2026-08-01" ;
ks:certainty "context-dependent" .
[] a rdf:Statement ;
rdf:subject ;
rdf:predicate ks:uses ;
rdf:object ;
schema:description "ILoggerProviderにSerilog/NLogなどのファイルシンクを明示的に登録した場合に限り、同じログ呼び出しがファイルログにも詳細に出力される"@ja ;
ks:evidence ;
ks:verifiedAt "2026-08-01" ;
ks:certainty "context-dependent" .
[] a rdf:Statement ;
rdf:subject ;
rdf:predicate ks:uses ;
rdf:object ;
schema:description "Generic Hostの既定のロギングプロバイダーを使う場合に限り、EventSourceも含まれ、ILogger経由のログをEventSourceLoggerProvider経由でETWへも流せる"@ja ;
ks:evidence ;
ks:verifiedAt "2026-08-01" ;
ks:certainty "context-dependent" .
[] a rdf:Statement ;
rdf:subject ;
rdf:predicate ks:verifiedBy ;
rdf:object ;
schema:description "書き込んだイベントログは、イベントビューアーでソース・レベル・イベントIDによるフィルターやXPathのカスタムビューで確認できる"@ja ;
ks:evidence ;
ks:verifiedAt "2026-08-01" ;
ks:certainty "established" .
[] a rdf:Statement ;
rdf:subject ;
rdf:predicate ks:verifiedBy ;
rdf:object ;
schema:description "イベントログはwevtutilのeplでのエクスポートやqeでのクエリでコマンドラインから確認・出力できる"@ja ;
ks:evidence ;
ks:verifiedAt "2026-08-01" ;
ks:certainty "established" .
[] a rdf:Statement ;
rdf:subject ;
rdf:predicate ks:verifiedBy ;
rdf:object ;
schema:description "PowerShellのGet-WinEventは-FilterHashtableでログ名やプロバイダー名を指定し、書き込んだイベントを絞り込んで取得できる"@ja ;
ks:evidence ;
ks:verifiedAt "2026-08-01" ;
ks:certainty "established" .
[] a rdf:Statement ;
rdf:subject ;
rdf:predicate ks:uses ;
rdf:object ;
schema:description ".NETで独自のETWプロバイダーを定義する場合、EventSourceを継承したクラスを実装する。ETWのプロバイダーはネイティブ実装など.NET以外の方法でも定義できる"@ja ;
ks:evidence ;
ks:verifiedAt "2026-08-01" ;
ks:certainty "context-dependent" .
[] a rdf:Statement ;
rdf:subject ;
rdf:predicate ks:uses ;
rdf:object ;
schema:description "dotnet-traceが実際に使っているのはETWそのものではなく、.NETランタイム内蔵のEventPipeという別の経路である"@ja ;
ks:evidence ;
ks:verifiedAt "2026-08-01" ;
ks:certainty "established" .
[] a rdf:Statement ;
rdf:subject ;
rdf:predicate ks:uses ;
rdf:object ;
schema:description "EventPipeはETWと同じようにEventSourceで定義したイベントを収集できる"@ja ;
ks:evidence ;
ks:verifiedAt "2026-08-01" ;
ks:certainty "established" .
[] a rdf:Statement ;
rdf:subject ;
rdf:predicate ks:requires ;
rdf:object ;
schema:description "ETWの収集開始には管理者権限が必要な場合が多く、これがEventPipe(対象アプリと同じユーザーで実行すれば管理者権限が不要)との違いの1つになっている"@ja ;
ks:evidence ;
ks:verifiedAt "2026-08-01" ;
ks:certainty "context-dependent" .
[] a rdf:Statement ;
rdf:subject ;
rdf:predicate ks:requires ;
rdf:object ;
schema:description ".NET(Core系)でWindowsイベントログへ書き込むには、.NET FrameworkではBCLに含まれるSystem.Diagnostics.EventLogを、同名のNuGetパッケージとして明示的に参照する必要がある"@ja ;
ks:evidence ;
ks:verifiedAt "2026-08-01" ;
ks:certainty "context-dependent" .
[] a rdf:Statement ;
rdf:subject ;
rdf:predicate ks:incompatibleWith ;
rdf:object ;
schema:description ".NET FrameworkのEventSourceはETWにのみイベントを送り、.NET(Core系)にのみ存在するEventPipeには対応しない"@ja ;
ks:evidence ;
ks:verifiedAt "2026-08-01" ;
ks:certainty "established" .
[] a rdf:Statement ;
rdf:subject ;
rdf:predicate ks:uses ;
rdf:object ;
schema:description ".NET(Core系)のEventSourceは、ETWに加えてEventPipeにもイベントを送るため、dotnet-traceのようなツールで管理者権限なしに収集できる"@ja ;
ks:evidence ;
ks:verifiedAt "2026-08-01" ;
ks:certainty "established" .