イベントログの内容を取得する: Win32_NTLogEvent - WMI Sample (VBS)

Topics

イベントログの内容を取得するサンプルプログラムです。
Win32_NTLogEvent クラスを使用します。

Win32_NTLogEvent クラスの詳細に関しては、WMI Library 内のWin32_NTLogEvent クラスも参照してみて下さい。

従来の VB (VB6) 版のサンプルコードはこちらで公開しています。

Sample Code

Option Explicit

'WMIにて使用する各種オブジェクトを定義・生成する。
Dim oClassSet
Dim oClass
Dim oLocator
Dim oService
Dim sMesStr

'ローカルコンピュータに接続する。
Set oLocator = WScript.CreateObject("WbemScripting.SWbemLocator")
Set oService = oLocator.ConnectServer
'クエリー条件を WQL にて指定する。
Set oClassSet = oService.ExecQuery("Select * From Win32_NTLogEvent Where Logfile='System' And TimeGenerated > '2003/06/25'")

'コレクションを解析する。
For Each oClass In oClassSet

sMesStr = sMesStr & oClass.EventCode & ": " & oClass.Message

Next

MsgBox ("指定した期間内のイベントログに関する情報です。" & vbCrLf & vbCrLf & sMesStr)

'使用した各種オブジェクトを後片付けする。
Set oClassSet = Nothing
Set oClass = Nothing
Set oService = Nothing
Set oLocator = Nothing

Comment

実行すると 2003 年 6 月 25 日以降に発生したシステムのイベントログを全て表示します。WQL で様々な条件を指定することで取得したい内容だけのログを取り出すことが可能です。

分類: Category プロパティ
イベントID: EventCode プロパティ
ソース: SourceName プロパティ
種類: EventType プロパティ

上記 EventType プロパティで帰ってくる値は以下のような意味があるようです。

1: エラー
2: 警告
4: 情報
8: セキュリティの成功の監査
16: セキュリティの失敗の監査

一定期間のログを取得できますので、期間ベースでイベントログ管理や分析をしたい時などに便利なクラスです。

Win32_NTLogEvent クラスに関連するサンプルコードは他に、

を紹介しています。
なお WMI の使い方 (VB6, VBS, VBA, VB.NET, VC#, PowerShell を対象) に関しては、WMI Step も参考にしてみてください。(WMI 初心者・入門編としてもおすすめです。) 各種言語を使用した WMI を使用するたたき台としてソースコードテンプレートも公開しています。WMI プログラム/スクリプト作成時に役立てば…と思っています。

また WMI にて取得した内容をメールで通知したいこともあると思います。VBS で CDO オブジェクトを使用したメール送信を方法を紹介していますので、こちらも参考にしてみてください。

Latest sample information

最近WMI Sampleへ追加したサンプルのご紹介です。

興味のあるサンプル・クラスがありましたら参考にしてみて下さい。


WMI Fun !! > WMI Sample (VBS) > イベントログの内容を取得する

WMI Fun !! > WMI Sample (VBS) > イベントログの内容を取得する

イベントログの内容を取得する: Win32_NTLogEvent - WMI Sample (VBS)

Topics

Sample Code

Comment

Latest sample information