イベントログの内容を取得する: Win32_NTLogEvent - WMI Sample (VB)

Topics

イベントログの内容を取得するサンプルプログラムです。Win32_NTLogEventクラスを使用します。

VBS(WSH)版のサンプルコードはこちらで公開しています。

Sample Code

Private Sub Command1_Click()

Dim EveSet As SWbemObjectSet
Dim Eve As SWbemObject
Dim Locator As SWbemLocator
Dim Service As SWbemServices
Dim MesStr As String

Set Locator = New WbemScripting.SWbemLocator
Set Service = Locator.ConnectServer

Set EveSet = Service.ExecQuery _
("Select * From Win32_NTLogEvent Where Logfile='System' " & _
"And TimeGenerated > '2003/06/25'")

For Each Eve In EveSet

MesStr = MesStr & Eve.EventCode & ":" & Eve.Message

Next

MsgBox "指定した期間内のイベントログの内容です。" & vbCrLf & _
vbCrLf & MesStr

Set EveSet = Nothing
Set Eve = Nothing
Set Locator = Nothing
Set Service = Nothing

End Sub

Comment

実行すると2003年6月25日以降に発生したシステムのイベントログを全て表示します。WQLで様々な条件を指定することで取得したい内容だけのログを取り出すことが可能です。

分類：Categoryプロパティ
イベントID：EventCodeプロパティ
ソース：SourceNameプロパティ
種類：EventTypeプロパティ

上記EventTypeプロパティで帰ってくる値は以下のような意味があるようです。

1: エラー
2: 警告
4: 情報
8: セキュリティの成功の監査
16: セキュリティの失敗の監査

一定期間のログを取得できますので、期間ベースでイベントログ管理をしたい時などに便利なクラスです。

なおWMIの使い方(VB6, VBS, VBA, VB.NET, VC#, PowerShellを対象)に関してはWMI Stepも参考にしてみてください。(WMI初心者・入門編としてもおすすめです。) 各種言語を使用したWMIを使用するたたき台としてソースコードテンプレートも公開しています。WMIプログラム/スクリプト作成時に役立てば…と思っています。

Recommended book

個人的にお勧めする本の紹介です。


WMI Fun !! > WMI Sample (VB) > イベントログの内容を取得する

WMI Fun !! > WMI Sample (VB) > イベントログの内容を取得する

イベントログの内容を取得する: Win32_NTLogEvent - WMI Sample (VB)

Topics

Sample Code

Comment

Recommended book