アプリケーションイベントログから警告のみ取得する: Win32_NTLogEvent - WMI Sample (VB)

Topics

アプリケーションイベントログから警告のみ取得するサンプルプログラムです。
Win32_NTLogEvent クラスを使用します。

VBS (WSH) 版のサンプルコードはこちらで公開しています。

Sample Code

Private Sub Command1_Click()

Dim EveSet As SWbemObjectSet
Dim Eve As SWbemObject
Dim Locator As SWbemLocator
Dim Service As SWbemServices
Dim MesStr As String

Set Locator = New WbemScripting.SWbemLocator
Set Service = Locator.ConnectServer

Set EveSet = Service.ExecQuery _
("Select * From Win32_NTLogEvent Where Logfile = 'Application' And EventType = 1")

For Each Eve In EveSet

MesStr = MesStr & Eve.EventCode & ": " & Eve.Message

Next

MsgBox "アプリケーションイベントログから警告のみを取得します。" & vbCrLf & _
vbCrLf & MesStr

Set EveSet = Nothing
Set Eve = Nothing
Set Locator = Nothing
Set Service = Nothing

End Sub

Comment

実行するとアプリケーションイベントログから警告タイプのログのみ抽出し表示します。

Logfileプロパティの条件指定を下記の文字列に変えることで、アプリケーションイベントログの他を抽出対象にすることも可能です。

Application: アプリケーションログ
Security: セキュリティログ
System: システムログ

EventTypeプロパティに関しても今回は警告タイプのみを指定していますが、下記の値を指定することで抽出対象を変更することが可能です。

1: エラー
2: 警告
4: 情報
8: セキュリティの成功の監査
16: セキュリティの失敗の監査

サーバーなどのイベントログ上で条件指定を行い、必要なログに絞りこんだ上で必要最低限なログ管理をする場合などに便利に使用できるクラスです。
なお WMI の使い方(VB6, VBS, VBA, VB.NET, VC#, PowerShell を対象) に関しては、WMI Step も参考にしてみてください。(WMI 初心者・入門編としてもおすすめです。) 各種言語を使用したWMIを使用するたたき台としてソースコードテンプレートも公開しています。WMI プログラム/スクリプト作成時に役立てば…と思っています。

Recommended book

個人的にお勧めする本の紹介です。


WMI Fun !! > WMI Sample (VB) > アプリケーションイベントログから警告のみ取得する

WMI Fun !! > WMI Sample (VB) > アプリケーションイベントログから警告のみ取得する

アプリケーションイベントログから警告のみ取得する: Win32_NTLogEvent - WMI Sample (VB)

Topics

Sample Code

Comment

Recommended book