WMI Fun !! 〜 WMI に興味がある方・システム管理者必見! 〜
 WMI Step|WMI Sample|WMI Reference|WMI Library|My Let'snote|Personal|Link|About

WMI Fun !! > WMI Sample (VB) > イベントログの内容を保存する

このエントリーをはてなブックマークに追加
ATM 利用時の入出金手数料が最大 7 回/月無料、楽天銀行
WMI スクリプトの実行結果を VBS を利用してメールで送信する方法を公開しています
パソコンに負荷のかからないウィルス対策なら ESET パーソナル セキュリティ

イベントログの内容を保存する: Win32_NTEventLogFile - WMI Sample (VB)

Topics

イベントログの内容を保存するサンプルプログラムです。
Win32_NTLogEventFile クラスを使用します。

VBS (WSH) 版のサンプルコードはこちらで公開しています。



Sample Code

Private Sub Command1_Click()

Dim EveSet As SWbemObjectSet
Dim Eve As SWbemObject
Dim Locator As SWbemLocator
Dim Service As SWbemServices
Dim Security As SWbemSecurity
Dim Ret As Long
Const wbemPrivilegeBackup = 16

Set Locator = New WbemScripting.SWbemLocator
Set Security = Locator.Security_
Security.Privileges.Add wbemPrivilegeBackup
Set Service = Locator.ConnectServer

Set EveSet = Service.ExecQuery _
("Select * from Win32_NTEventLogFile where LogFileName='Application'")

For Each Eve In EveSet

Ret = Eve.BackupEventLog("c:\applicationlog.evt")

Next

If Ret = 0 Then
MsgBox "アプリケーションログの保存に成功しました。"
Else
MsgBox "アプリケーションログの保存に失敗しました。"
End If

Set EveSet = Nothing
Set Eve = Nothing
Set Locator = Nothing
Set Service = Nothing
Set Security = Nothing

End Sub



Comment

実行するとイベントログの中のアプリケーションログを C ドライブに applicationlog.evt という名前で保存します。もちろんアプリケーションログ以外にもソース上の WQL にてクエリー条件を変更すれば保存可能です。LogFileName プロパティをシステムログであれば「System」、セキュリティログであれば「Security」を指定します。
定期的にイベントログの内容を保存して過去のログ管理する際に使用すると便利なクラスです。

以前PC をシャットダウンサンプルで紹介したとおり今回の保存作業に於いても特権が必要になります。SWbemSecurity オブジェクトに対して wbemPrivilegeBackup 定数でバックアップを行う特権があることを明示的に指定し、WMI へ接続を行ったうえでイベントログの保存を行っています。
なお WMI の使い方(VB6, VBS, VBA, VB.NET, VC#, PowerShell を対象) に関しては、WMI Step も参考にしてみてください。(WMI 初心者・入門編としてもおすすめです。) 各種言語を使用したWMIを使用するたたき台としてソースコードテンプレートも公開しています。WMI プログラム/スクリプト作成時に役立てば…と思っています。


Recommended book

個人的にお勧めする本の紹介です。


ご意見・ご要望・ご感想をこちらのアンケートからお待ちしています
WMIに関して調べているけど探し物が見つからない…という方はSearch Resultから検索してみましょう!!

MCP(Microsoft Certified Professional)一応MCP(Microsoft Certified Professional)、MCA(Microsoft Certified Associate)所有してたりします…

- WMI Fun !! -
http://www.wmifun.net/
Microsoft社のテクノロジーであるWMI(Windows Management Instrumentation)の使い方を
Visual Basicを使ってのんびり公開しています
WMIはWindows 7やWindows 8、Windows 10で便利に使えますよ! またVB/VBAや.Net(VB,C#)などの開発環境以外でもAPIに依存しないのでWMICやWSH(VBS,JS)・PowerShellなどスクリプト言語から有効に活用が出来ます
Windowsベースの社内ITシステムに関する資産管理、アセットマネジメントや監視業務の効率化、
インベントリ情報収集系システムツール開発にWMIはお勧めです

This website is created by Toh.
Copyright(C) 1997-2013 WMI Fun !!. All rights reserved.
WMI Fun !!へのリンクはご自由に…相互リンクに関するお問い合わせはアンケートページからお願いします

∧ ページの先頭へ…