回答編集履歴
1
雑すぎる回答だったので(雑な内容を)もうすこし追記
test
CHANGED
@@ -6,4 +6,40 @@
|
|
6
6
|
|
7
7
|
```
|
8
8
|
|
9
|
-
ログオブジェクトのリストなので、これを再度`Get-WinEvent`に渡せばそれらのログをとれます。
|
9
|
+
`-ListLog`で得られるのはログオブジェクトのリストなので、これを再度`Get-WinEvent`に渡せばそれらのログをとれます。
|
10
|
+
|
11
|
+
|
12
|
+
|
13
|
+
が、きっとソース`ProvidorName`とレベル`Level`(数値の意味は検索でお願いします)、`Id`も含めたものを指して、種類と言われているのだとは思います。
|
14
|
+
|
15
|
+
とはいえ、どんなログが出るかはログの出力側次第ですから、一覧がどこかあるとはとても思えませんので、出力されているログから集めるとして、こんな感じでしょうか。
|
16
|
+
|
17
|
+
```PowerShell
|
18
|
+
|
19
|
+
$ErrorActionPreference = "SilentlyContinue"
|
20
|
+
|
21
|
+
Get-WinEvent -ListLog * |% { Get-WinEvent $_.LogName | group LogName, ProviderName, Level, Id | Select -ExpandProperty Name }
|
22
|
+
|
23
|
+
$ErrorActionPreference = "Continue"
|
24
|
+
|
25
|
+
```
|
26
|
+
|
27
|
+
そこそこ時間がかかるはずです。
|
28
|
+
|
29
|
+
ログリストをパイプ渡しにすると、終わるまでは何も表示されず不安になるので、`ForEach-Object`でログ単位で表示をするようにし、手抜きの進行状況表示としています。
|
30
|
+
|
31
|
+
また、ログが0件だったり、何らかの権限不足だったりだと面倒なのでコンソールへのエラー表示抑止をしています。
|
32
|
+
|
33
|
+
|
34
|
+
|
35
|
+
> 管理イベントにADWSでエラーを吐いていた場合
|
36
|
+
|
37
|
+
Windowsログではどこにも見つける事が出来なかったのですがどこにあるのでしょうか?
|
38
|
+
|
39
|
+
|
40
|
+
|
41
|
+
`Active Direcotry Web Services`ログがどこにあるかわからないということでしょうか。
|
42
|
+
|
43
|
+
`Windowsログ`下ではなく、`アプリケーションとサービス`下にあります。2008/Vista以降増えたログはここにあります。
|
44
|
+
|
45
|
+
例外もあるように思いますが、上記スクリプトで得られる`LogName`からおおかた当たりがつくかと思います。
|