後段フィルタによる調査の遅延

Get-WinEventの出力全件をパイプへ流してからWhere-Objectなどで絞り込むことで、絞り込みがイベントログ側ではなくPowerShell側で行われ、調査にかかる時間が大きく悪化すること。

概念URI

https://comcomponent.com/knowledge/slow-eventlog-query/

別名・表記

クライアント側フィルタの遅延

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• Where-Objectは後段フィルタによる調査の遅延の原因になることがあります。Get-WinEventの出力をパイプ後段でWhere-Objectで絞ると、全イベントをオブジェクト化してから捨てることになり調査が遅くなり得る。 / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• FilterHashtableは後段フィルタによる調査の遅延を防ぎます。FilterHashtableを使うとイベントログのAPI側で絞り込みが行われるため、後段フィルタによる遅延を避けられる。 / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• FilterXPathは後段フィルタによる調査の遅延を防ぎます。FilterXPathも同様にサーバー側で絞り込むため、複雑な条件でも後段フィルタによる遅延を避けられる。 / 確度: 確立した関係 / 確認日: 2026-08-01 出典

この概念を扱う記事

• Get-WinEventでイベントログを実務的に調べる ── 絞り込みの速さが調査時間を決める(言及)

一次資料

• https://learn.microsoft.com/powershell/scripting/samples/creating-get-winevent-queries-with-filterhashtable

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。