複数台のイベントログ収集

複数のWindowsコンピューターのイベントログをまとめて調べる、または収集サーバーへ集約する作業。

概念URI

https://comcomponent.com/knowledge/multi-server-log-collection/

別名・表記

複数台からのログ収集

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• Invoke-Commandは複数台のイベントログ収集に対する本記事の推奨です。台数が多い単発調査では、複数コンピューターに並列実行できるInvoke-Commandが推奨される。 / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• Windowsイベント転送(WEF)は複数台のイベントログ収集に対する本記事の推奨です。恒常的にログを集約したい場合は、追加エージェント不要のWindowsイベント転送(WEF)が推奨される。 / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• 複数台のイベントログ収集はGet-WinEventを前提とします。-ComputerNameでの直接取得・Invoke-Commandでの並列実行・.evtx採取後の解析のいずれでも、各コンピューター上でイベントを取得する部分は結局Get-WinEventが担う(Windowsイベント転送(WEF)はこの限りではなく、転送はサブスクリプションの仕組みで行われる)。 / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典

この概念を扱う記事

• Get-WinEventでイベントログを実務的に調べる ── 絞り込みの速さが調査時間を決める(言及)

一次資料

• https://learn.microsoft.com/windows/security/operating-system-security/device-management/use-windows-event-forwarding-to-assist-in-intrusion-detection

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。