イベントログの内容を保存する: Win32_NTEventLogFile - WMI Sample (VBS)

Topics

イベントログの内容を保存するサンプルプログラムです。Win32_NTLogEventFileクラスを使用します。

従来のVB(VB6)版のサンプルはこちらで公開しています。

Sample Code

現在サンプルコードの移行準備中です。

従来のサンプルは、こちらで公開しています。

Comment

実行するとイベントログの中のアプリケーションログをcドライブにapplicationlog.evtという名前で保存します。もちろんアプリケーションログ以外にもソース上のWQLにてクエリー条件を変更すれば保存可能です。LogFileNameプロパティをシステムログであれば「System」、セキュリティログであれば「Security」を指定します。
定期的にイベントログの内容を保存して過去のログ管理する際に使用すると便利なクラスです。

以前PCをシャットダウンサンプルで紹介したとおり今回の保存作業に於いても特権が必要になります。SWbemSecurityオブジェクトに対してwbemPrivilegeBackup定数でバックアップを行う特権があることを明示的に指定し、WMIへ接続を行ったうえでイベントログの保存を行っています。

Win32_NTEventLogFile クラスに関連するサンプルは他に、

[WMI for VBS] イベントログの最大ログサイズを設定する: Win32_NTEventlogFile

を紹介しています。
なおWMIの使い方(VB6, VBS, VBA, VB.NET, VC#, PowerShellを対象)に関してはWMI Stepも参考にしてみてください。(WMI初心者・入門編としてもおすすめです。) 各種言語を使用したWMIを使用するたたき台としてソーステンプレートも公開しています。プログラム/スクリプト作成時に役立てば…と思っています。

Recommended book

個人的にお勧めする本の紹介です。

Latest sample information

最近WMI Sampleへ追加したサンプルのご紹介です。

興味のあるサンプル・クラスがありましたら参考にしてみて下さい。