イベントログ(セキュリティ)の内容を取得する: Win32_NTLogEvent
■Topics
セキュリティのイベントログの内容を取得するサンプルです。Win32_NTLogEventクラスを使用します。
Private Sub Command1_Click()
Dim EveSet As SWbemObjectSet
Dim Eve As SWbemObject
Dim Locator As SWbemLocator
Dim Service As SWbemServices
Dim Security As SWbemSecurity
Dim MesStr As String
Set Locator = New WbemScripting.SWbemLocator
Set Security = Locator.Security_
Security.Privileges.Add wbemPrivilegeSecurity, True
Set Service = Locator.ConnectServer
Set EveSet = Service.ExecQuery _
("Select * From Win32_NTLogEvent Where Logfile='Security' " & _
"And TimeGenerated > '2005/07/01'")
For Each Eve In EveSet
MesStr = MesStr & Eve.EventCode & ":" & Eve.Message
Next
MsgBox "イベントログ(セキュリティ)の内容です。" & vbCrLf & _
vbCrLf & MesStr
Set EveSet = Nothing
Set Eve = Nothing
Set Locator = Nothing
Set Service = Nothing
Set Security = Nothing
End Sub
Dim EveSet As SWbemObjectSet
Dim Eve As SWbemObject
Dim Locator As SWbemLocator
Dim Service As SWbemServices
Dim Security As SWbemSecurity
Dim MesStr As String
Set Locator = New WbemScripting.SWbemLocator
Set Security = Locator.Security_
Security.Privileges.Add wbemPrivilegeSecurity, True
Set Service = Locator.ConnectServer
Set EveSet = Service.ExecQuery _
("Select * From Win32_NTLogEvent Where Logfile='Security' " & _
"And TimeGenerated > '2005/07/01'")
For Each Eve In EveSet
MesStr = MesStr & Eve.EventCode & ":" & Eve.Message
Next
MsgBox "イベントログ(セキュリティ)の内容です。" & vbCrLf & _
vbCrLf & MesStr
Set EveSet = Nothing
Set Eve = Nothing
Set Locator = Nothing
Set Service = Nothing
Set Security = Nothing
End Sub
実行すると2005年7月1日以降に発生したセキュリティのイベントログを全て表示します。以前公開したイベントログの内容を取得するサンプルと違いセキュリティのログに対してはwbemPrivilegeSecurityという権限を明示的に指定する必要があります。
Win32_NTLogEvent クラスに関連するサンプルは他に、
なおWMIの使い方(VB6,VBS,VB.NET,VC#,PowerShell対象)に関してはWMI Stepも参考にしてみてください。