イベントログの内容を保存する: Win32_NTEventLogFile - WMI Sample (VBS)

イベントログの内容を保存するサンプルプログラムです。
Win32_NTLogEventFile クラスを使用します。

Win32_NTEventLogFile クラスの詳細に関しては、WMI Library 内のWin32_NTEventLogFile クラスも参照してみて下さい。

従来の VB (VB6) 版のサンプルコードはこちらで公開しています。

実行するとイベントログの中のアプリケーションログを C ドライブに applicationlog.evt という名前で保存します。もちろんアプリケーションログ以外にもソース上の WQL にてクエリー条件を変更すれば保存可能です。LogFileName プロパティをシステムログであれば「System」、セキュリティログであれば「Security」を指定します。
定期的にイベントログの内容を保存して過去のログ管理する際に使用すると便利なクラスです。

以前PC をシャットダウンサンプルで紹介したとおり今回の保存作業に於いても特権が必要になります。SWbemSecurity オブジェクトに対して wbemPrivilegeBackup 定数でバックアップを行う特権があることを明示的に指定し、WMI へ接続を行ったうえでイベントログの保存を行っています。

Win32_NTEventLogFile クラスに関連するサンプルコードは他に、

• [WMI for VBS] イベントログの最大ログサイズを設定する: Win32_NTEventlogFile

を紹介しています。
なお WMI の使い方 (VB6, VBS, VBA, VB.NET, VC#, PowerShell を対象) に関しては、WMI Step も参考にしてみてください。(WMI 初心者・入門編としてもおすすめです。) 各種言語を使用した WMI を使用するたたき台としてソースコードテンプレートも公開しています。WMI プログラム/スクリプト作成時に役立てば…と思っています。

また WMI にて取得した内容をメールで通知したいこともあると思います。VBS で CDO オブジェクトを使用したメール送信を方法を紹介していますので、こちらも参考にしてみてください。

Latest sample information

最近WMI Sampleへ追加したサンプルのご紹介です。

• 画面の DPI 設定を取得する: Win32_DisplayConfiguration
• 正常に動作していないデバイスの一覧を取得する: Win32_PnpEntity
• プロセッサ (CPU) の動作サポートビット数を取得する: Win32_Processor
• コンピュータに接続されている特定のデバイスを認識する: Win32_PnpEntity
• 接続されているディスク情報を取得する: Win32_LogicalDisk
• ログオン時に自動実行されるコマンドを取得する: Win32_StartupCommand
• プラグアンドプレイデバイスに関する情報を取得する: Win32_PnpEntity
• DHCP での IP アドレスリースに関する情報を取得する: Win32_NetworkAdapterConfiguration
• 実行中アプリケーション、プロセスの起動時オプションを取得する: Win32_Process
• 詳細な電源設定の変更の設定項目一覧を取得する: Win32_PowerSetting

興味のあるサンプル・クラスがありましたら参考にしてみて下さい。