WMI��wmic�R�}���h�𗘗p����ƁA�V�X�e���Ɋւ��邳�܂��܂ȏ����擾������A���삵����ł���Bwmic�ŃC�x���g�E���O��\��������ɂ́Awmic ntevent�R�}���h�𗘗p����B����������where�A�o�̓t�H�[�}�b�g��list /format�I�v�V�����ł��ꂼ��w�肷��B
�Ώ�OS�FWindows 2000�^Windows XP�^Windows Server 2003�^Windows Vista�^Windows Server 2008
�@�C�x���g�E���O�͈�ʓI�ɂ̓C�x���g�E�r���[�A�ʼn{�����邱�Ƃ��������ATIPS�u�R�}���h�E�v�����v�g�ŃC�x���g�E���O��\�������v�ŏЉ��eventquery.vbs�R�}���h���g���A�R�}���h�E�v�����v�g�ォ��擾�A����ł���̂ŁA�o�b�`�E�R�}���h�Ȃǂ��痘�p����ꍇ�͂��̕����֗��ł���BTIPS�uWMI��wmic�R�}���h���g���ăV�X�e�����Ǘ�����i��{�ҁj�v�ł́AWMI�̊�{�I�Ȏg�������Љ�Ă��邪�AWMI�{wmic���g���Ă��A���l�̂��Ƃ��s����i���ۂɂ�eventquery.vbs��WMI���g���Ď�������Ă���j�Bwmic���g����WMI�ڗ��p����A��蕡�G�ŏ_��Ȍ����������w�肵����A���l�ȏo�͌`���邱�Ƃ��ł���B�{TIPS�ł́Awmic���g�����C�x���g�E���O�̃N�G�����@�ɂ��ĉ������B
�@�iWMI�Ɓjwmic�R�}���h�ŃC�x���g�E���O���擾����ɂ́A�uwmic ntevent�v�Ƃ����R�}���h�����s����Bwmic��WMI���Ăяo�����߂̃R�}���h���C���E�C���^�[�t�F�C�X�ŁAntevent�̓C�x���g�E���O�E�I�u�W�F�N�g�̃G�C���A�X���������O�ł���B�������̃R�}���h�����̂܂��s����ƁA�C�x���g�E���O�Ɋ܂܂�邷�ׂẴC�x���g���擾���悤�Ƃ���̂ŁA���Ɏ��Ԃ������邵�A��ʂ̏o�͂�������̂ŁA�قƂ�ǖ��ɗ����Ȃ��B���̂��߁A�ʏ�͉��炩�̏�����t���Č������邱�ƂɂȂ邾�낤�B
�@�擾����C�x���g�����肷��ɂ́A�uwmic ntevent where �`�v�ɑ����āA�������w�肷��Bwhere������ł́A�i�L�[���[�h��where�ƂȂ��Ă��邱�Ƃ����������悤�ɁjSQL�̃N�G�����̂悤�ȍ\�����g����B���������łǂ̂悤�ȃt�B�[���h�������p�ł��邩�́uwmic ntevent list /?�v�����s����Ίm�F�ł���B
C:\>wmic ntevent list /? �c�c�w���v�̕\��
�v���p�e�B�ꗗ�̑���ł��B
�g�p�@:
LIST [<list format>] [<list switches>]
���� LIST �`�������p�\�ł�:
BRIEF - Category, Category String, Event Code, Event Identifier, Type Event, Insertion Strings, Log File, Message, Record Number, Source Name, Time Generated, Time Written, Type, User Name
FULL -
�c�c�i�ȉ��ȗ��j�c�c
�@���́uBRIEF�v�̕����ɁA�C�x���g�E���O�ŕ\�������t�B�[���h�̈ꗗ���\������Ă���̂ŁA�������g���Ď擾����������L�q����悢�i���ۂɏo�͂����ăt�B�[���h���ׂĂ��悢�j�B
�t�B�[���h�� | ���e |
---|---|
ComputerName | �R���s���[�^�� |
LogFile | ���O�E�t�@�C���̎�ށB�uApplication�v�uSecurity�v�uSystem�v�uDNS Server�v�uWindows PowerShell�v�c�c |
Message | ���O�E���b�Z�[�W |
SourceName | �\�[�X�� |
TimeGenerated | �C�x���g�̐��������B�uYYYYMMDD�v���uYYYYMMDDHHMMSS.0+540�v�i�O�҂�GMT�A��҂�JST�j |
Type | �C�x���g�̎�� |
UserName | ���[�U�[�� |
where��ŗ��p�ł����v�ȃt�B�[���h�� �����̏�����g�ݍ��킹��where���g�ݗ��Ă�Ƃ悢�i�啶���^�������̈Ⴂ�͖��������j�B |
�@�ȉ��ɂ������̗�������Ă���
���{���ȍ~�̃��O���擾�����
�@�����̓��t���u2008�N4��25���v���Ƃ���ƁA���̂悤�ȕ��Ŗ{���̃V�X�e���E���O���擾�ł���i�擾���郍�O�̎�ނ����肵�Ȃ��ƁA���ׂẴ��O�������ΏۂƂȂ�j�B�Ȃ��Awmic���C���^���N�e�B�u�E���[�h�Ŏg�p����ꍇ�́A�擪�́uwmic�v�͏Ȃ��ē��͂��邱�ƁB
wmic ntevent where "(logfile='system' and timegenerated >= '20080425')"
�@�����ł͓��t���u'20080425'�v�Ƃ��Ă��邪�A���ꂾ��GMT�Ōv�Z�����悤�ł���B���{�̕W�����ԁiJST�j��GMT�Ƃ�9���Ԃ̎���������̂ŁA���̎w�肾�Ɛ[��0:00�`�ߑO9:00�܂ł̕������O����Ă��܂��B���m�ɐ[��0:00������܂߂�Ȃ�u'20080425000000.0+540'�v�Ƃ���̂��悢�i�������Ȃ����A���̌`���̕����N�G���������B�\�Ȍ��肱�̌`�����g���̂��悢���낤�j�B
���G���[�E���O�݂̂��擾�����
�@�G���[�E���O�𒊏o����ɂ́Atype��error�̃C�x���g����������B
wmic ntevent where "(logfile='system' and timegenerated >= '20080420000000.0+540' and type='error')"
�@��蕡�G�ȏ������w�肵������A�����and�Ȃǂŏ�����lj�����悢�B
�@wmic ntevent�R�}���h�ł́A�o�͌`�����������I�Ԃ��Ƃ��ł���B���p�\�ȏo�͌`���̈ꗗ�́uwmic ntevent list /format /?�v�Ŋm�F�ł���B
C:\>wmic ntevent list /format /?
XML ���ʂ���������L�[���[�h�� XSL �t�@�C�����ł��B
�g�p�@:
/FORMAT:<format specifier>
����: <formatspecifier> : ((<transformname>|<transformname> : <paramstring>)[,<formatspecifier>]).
where <paramstring>:((<parametername>=<value>)[,<paramstring>]).
����: <transformname> �� <key word> �܂��� <xsl file name> �ł��B
Keywords:
CSV �c�c�ȉ��A�t�H�[�}�b�g�̈ꗗ
HFORM
HMOF
HTABLE
HXML
LIST
RAWXML
TABLE
VALUE
htable-sortby
htable-sortby.xsl
texttablewsys
texttablewsys.xsl
wmiclimofformat
wmiclimofformat.xsl
�c�c�i�ȉ��ȗ��j�c�c
�@�����̌`�����w�肵�ďo�͂����A���ʂ��t�@�C���Ƀ��_�C���N�g����A�t�H�[�}�b�g�ς݂̃t�@�C����������B�Ⴆ�AHTML�̕\�`���ŏo�͂�����ɂ͎��̂悤�ɂ���B
wmic ntevent where "(logfile='system' and timegenerated >= '20080420' and type='Error')" list /format:HTABLE > errorlog.html
�@���ۂɏo�͂��ꂽ�f�[�^�́A���̂悤�ɂȂ�B
�����̋L���Ɗ֘A���̍����ʂ̋L��
�uTech TIPS�v
Copyright© Digital Advantage Corp. All Rights Reserved.