Win32_NTLogEventLog クラス - WMI Library
Win32_NTLogEventLog クラスの説明
Win32_NTLogEventLog クラスは NT ログ イベントとイベントを含むログ ファイルとの関連付けを表します。
WMI Provider は、MS_NT_EVENTLOG_PROVIDER です。
UUID は、{8502C57D-5FBB-11D2-AAC1-006008C78BC7} です。
プロパティ リスト
Log
Data Type: ref:Win32_NTEventlogFile
Access Type: Read Only
Log プロパティは NT ログ イベントを含むログ ファイルを参照します。
Record
Data Type: ref:Win32_NTLogEvent
Access Type: Read Only
Record プロパティは NT ログ イベントを参照します。
メソッド リスト
Win32_NTLogEventLog クラスにはメソッドはありません。
WQL サンプル (e.g. VB/C#/PowerShell)
SELECT * FROM Win32_NTLogEventLog
VB6/VBS
SWbemServices クラスの ExecQuery メソッドから WQL を実行可能です。
Set oClassSet = Service.ExecQuery("SELECT * FROM Win32_NTLogEventLog")
または下記のような記述でも実行可能です。
Set oClassSet = GetObject("winmgmts:\\.\root\cimv2").ExecQuery("SELECT * FROM Win32_NTLogEventLog")
VB.Net
ObjectQuery クラスの QueryString プロパティに WQL を設定し、ManagementObjectSearcher クラスの Get メソッドから WQL を実行可能です。
oSearcher.Query.QueryString = "SELECT * FROM Win32_NTLogEventLog"
oClass = oSearcher.Get
C#.Net
ObjectQuery クラスの QueryString プロパティに WQL を設定し、ManagementObjectSearcher クラスの Get メソッドから WQL を実行可能です。
oSearcher.Query.QueryString = "SELECT * FROM Win32_NTLogEventLog"
oClass = oSearcher.Get();
PowerShell
Get-WmiObject コマンドレットの query オプションを指定し WQL を実行可能です。
Get-WmiObject -query "SELECT * FROM Win32_NTLogEventLog"
またはクラス名を直接指定する実行方法もあります。
Get-WmiObject Win32_NTLogEventLog
このサイトの情報について
このコンテンツは WMI の各コンポーネントが持っている Win32_NTLogEventLog クラス情報を参照・抽出しリファレンスとして作成・提供しています。
参照した WMI の名前空間は root/CIMV2、書き出し環境は Windows 10 になります。
WMI の使い方 (VB6, VBS, VBA, VB.NET, VC#, PowerShell を対象) に関しては WMI Step も参考にしてみてください。(WMI 初心者・入門編としてもおすすめです。)
各種言語を使用した WMI を使用するたたき台としてソーステンプレートも公開しています。プログラム/スクリプト作成時に役立てば…と思っています。
今後各 WMI Class をサポートしている OS の種類を掲載する予定です。
予定OS: Windows XP/Windows Vista/Windows 7/Windows 8/Windows 10/Windows Server 2003/Windows Server 2003 R2/Windows Server 2008/Windows Server 2008 R2