イベントビューアー＞Windowsログで取れるログの種類一覧が欲しい

お世話になっております。

ネットワークのログは取れないと思っているのですが
関係ありそうな”システム”ログを解析したいと思っております。
ソースには
WAS
Service Control Manager
EventLog
Ntfs(Microsoft-Windows-Ntfs)

とあるのですが重要だと思っている
カスタムビュー＞管理イベント
の警告などは”Windowsログ”に無いのでしょうか？

何かアプリケーションをインストールしてそちらがエラーでしたら
カスタムビュー＞管理イベントにも
Windowsログ＞Applicationにもログはあるのですが……

例えば
管理イベントにADWSでエラーを吐いていた場合
Windowsログではどこにも見つける事が出来なかったのですがどこにあるのでしょうか？
ActiveDirectoryなのでApplication等探したのですが見つけられませんでした。

そういった一覧はPowerShell等で取得出来ないのでしょうか？

お忙しい所大変申し訳無いのですが上記お問い合わせいたします。

行動規範の内容に同意します

回答1件

ベストアンサー

これでイベントログオブジェクトのリストをとれます。

PowerShell
1Get-WinEvent -ListLog * | select LogName

-ListLogで得られるのはログオブジェクトのリストなので、これを再度Get-WinEventに渡せばそれらのログをとれます。

が、きっとソースProvidorNameとレベルLevel(数値の意味は検索でお願いします)、Idも含めたものを指して、種類と言われているのだとは思います。
とはいえ、どんなログが出るかはログの出力側次第ですから、一覧がどこかあるとはとても思えませんので、出力されているログから集めるとして、こんな感じでしょうか。

PowerShell
1$ErrorActionPreference = "SilentlyContinue"
2Get-WinEvent -ListLog * |% { Get-WinEvent $_.LogName | group LogName, ProviderName, Level, Id | Select -ExpandProperty Name }
3$ErrorActionPreference = "Continue"

そこそこ時間がかかるはずです。
ログリストをパイプ渡しにすると、終わるまでは何も表示されず不安になるので、ForEach-Objectでログ単位で表示をするようにし、手抜きの進行状況表示としています。
また、ログが0件だったり、何らかの権限不足だったりだと面倒なのでコンソールへのエラー表示抑止をしています。

管理イベントにADWSでエラーを吐いていた場合

Windowsログではどこにも見つける事が出来なかったのですがどこにあるのでしょうか？

Active Direcotry Web Servicesログがどこにあるかわからないということでしょうか。
Windowsログ下ではなく、アプリケーションとサービス下にあります。2008/Vista以降増えたログはここにあります。
例外もあるように思いますが、上記スクリプトで得られるLogNameからおおかた当たりがつくかと思います。

投稿2019/03/06 08:59

編集2019/03/06 13:50