イベントログの内容を取得する: Win32_NTLogEvent - WMI Sample (VBS)

Topics

イベントログの内容を取得するサンプルプログラムです。Win32_NTLogEventクラスを使用します。

従来のVB(VB6)版のサンプルはこちらで公開しています。

Sample Code

Option Explicit

'WMIにて使用する各種オブジェクトを定義・生成する。
Dim oClassSet
Dim oClass
Dim oLocator
Dim oService
Dim sMesStr

'ローカルコンピュータに接続する。
Set oLocator = WScript.CreateObject("WbemScripting.SWbemLocator")
Set oService = oLocator.ConnectServer
'クエリー条件をWQLにて指定する。
Set oClassSet = oService.ExecQuery("Select * From Win32_NTLogEvent Where Logfile='System' And TimeGenerated > '2003/06/25'")

'コレクションを解析する。
For Each oClass In oClassSet

sMesStr = sMesStr & oClass.EventCode & ":" & oClass.Message

Next

MsgBox ("指定した期間内のイベントログに関する情報です。" & vbCrLf & vbCrLf & sMesStr)

'使用した各種オブジェクトを後片付けする。
Set oClassSet = Nothing
Set oClass = Nothing
Set oService = Nothing
Set oLocator = Nothing

Comment

実行すると2003年6月25日以降に発生したシステムのイベントログを全て表示します。WQLで様々な条件を指定することで取得したい内容だけのログを取り出すことが可能です。

分類：Categoryプロパティ
イベントID：EventCodeプロパティ
ソース：SourceNameプロパティ
種類：EventTypeプロパティ

上記EventTypeプロパティで帰ってくる値は以下のような意味があるようです。

1: エラー
2: 警告
4: 情報
8: セキュリティの成功の監査
16: セキュリティの失敗の監査

一定期間のログを取得できますので、期間ベースでイベントログ管理をしたい時などに便利なクラスです。

Win32_NTLogEvent クラスに関連するサンプルは他に、

を紹介しています。
なおWMIの使い方(VB6, VBS, VBA, VB.NET, VC#, PowerShellを対象)に関してはWMI Stepも参考にしてみてください。(WMI初心者・入門編としてもおすすめです。) 各種言語を使用したWMIを使用するたたき台としてソーステンプレートも公開しています。プログラム/スクリプト作成時に役立てば…と思っています。

Recommended book

個人的にお勧めする本の紹介です。

Latest sample information

最近WMI Sampleへ追加したサンプルのご紹介です。

興味のあるサンプル・クラスがありましたら参考にしてみて下さい。