Win32_NTLogEventLog クラス - WMI Library

Win32_NTLogEventLog クラスの説明

Win32_NTLogEventLog クラスは NT ログ イベントとイベントを含むログ ファイルとの関連付けを表します。
WMI Provider は、MS_NT_EVENTLOG_PROVIDER です。
UUID は、{8502C57D-5FBB-11D2-AAC1-006008C78BC7} です。

---

プロパティ リスト

Log

Data Type: ref:Win32_NTEventlogFile

Access Type: Read Only

Log プロパティは NT ログ イベントを含むログ ファイルを参照します。

Record

Data Type: ref:Win32_NTLogEvent

Access Type: Read Only

Record プロパティは NT ログ イベントを参照します。

---

メソッド リスト

Win32_NTLogEventLog クラスにはメソッドはありません。

---

WQL サンプル (e.g. VB/C#/PowerShell)

SELECT * FROM Win32_NTLogEventLog

VB6/VBS
SWbemServices クラスの ExecQuery メソッドから WQL を実行可能です。
Set oClassSet = Service.ExecQuery("SELECT * FROM Win32_NTLogEventLog")
または下記のような記述でも実行可能です。
Set oClassSet = GetObject("winmgmts:\\.\root\cimv2").ExecQuery("SELECT * FROM Win32_NTLogEventLog")

VB.Net
ObjectQuery クラスの QueryString プロパティに WQL を設定し、ManagementObjectSearcher クラスの Get メソッドから WQL を実行可能です。
oSearcher.Query.QueryString = "SELECT * FROM Win32_NTLogEventLog"
oClass = oSearcher.Get

C#.Net
ObjectQuery クラスの QueryString プロパティに WQL を設定し、ManagementObjectSearcher クラスの Get メソッドから WQL を実行可能です。
oSearcher.Query.QueryString = "SELECT * FROM Win32_NTLogEventLog"
oClass = oSearcher.Get();

PowerShell
Get-WmiObject コマンドレットの query オプションを指定し WQL を実行可能です。
Get-WmiObject -query "SELECT * FROM Win32_NTLogEventLog"
またはクラス名を直接指定する実行方法もあります。
Get-WmiObject Win32_NTLogEventLog

---

このサイトの情報について

このコンテンツは WMI の各コンポーネントが持っている Win32_NTLogEventLog クラス情報を参照・抽出しリファレンスとして作成・提供しています。
参照した WMI の名前空間は root/CIMV2、書き出し環境は Windows 10 になります。

WMI の使い方 (VB6, VBS, VBA, VB.NET, VC#, PowerShell を対象) に関しては WMI Step も参考にしてみてください。(WMI 初心者・入門編としてもおすすめです。) 各種言語を使用した WMI を使用するたたき台としてソーステンプレートも公開しています。プログラム/スクリプト作成時に役立てば…と思っています。

今後各 WMI Class をサポートしている OS の種類を掲載する予定です。
予定OS: Windows XP/Windows Vista/Windows 7/Windows 8/Windows 10/Windows Server 2003/Windows Server 2003 R2/Windows Server 2008/Windows Server 2008 R2

---