アプリケーションイベントログから警告のみ取得する: Win32_NTLogEvent - WMI Sample (VBS)

Topics

アプリケーションイベントログから警告のみ取得するサンプルプログラムです。Win32_NTLogEventクラスを使用します。

従来のVB(VB6)版のサンプルコードはこちらで公開しています。

Sample Code

Option Explicit

'WMIにて使用する各種オブジェクトを定義・生成する。
Dim oClassSet
Dim oClass
Dim oLocator
Dim oService
Dim sMesStr

'ローカルコンピュータに接続する。
Set oLocator = WScript.CreateObject("WbemScripting.SWbemLocator")
Set oService = oLocator.ConnectServer
'クエリー条件をWQLにて指定する。
Set oClassSet = oService.ExecQuery("Select * From Win32_NTLogEvent Where Logfile = 'Application' And EventType = 1")

'コレクションを解析する。
For Each oClass In oClassSet

sMesStr = sMesStr & oClass.EventCode & ":" & oClass.Message

Next

MsgBox ("アプリケーションイベントログ上の警告に関する情報です。" & vbCrLf & vbCrLf & sMesStr)

'使用した各種オブジェクトを後片付けする。
Set oClassSet = Nothing
Set oClass = Nothing
Set oService = Nothing
Set oLocator = Nothing

Comment

実行するとアプリケーションイベントログから警告タイプのログのみ抽出し表示します。

Logfileプロパティの条件指定を下記の文字列に変えることで、アプリケーションイベントログの他を抽出対象にすることも可能です。

Application: アプリケーションログ
Security: セキュリティログ
System: システムログ

EventTypeプロパティに関しても今回は警告タイプのみを指定していますが、下記の値を指定することで抽出対象を変更することが可能です。

1: エラー
2: 警告
4: 情報
8: セキュリティの成功の監査
16: セキュリティの失敗の監査

サーバーなどのイベントログ上で条件指定を行い、必要なログに絞りこんだ上で必要最低限なログ管理をする場合などに便利に使用できるクラスです。

Win32_NTLogEvent クラスに関連するサンプルコードは他に、

を紹介しています。
なおWMIの使い方(VB6, VBS, VBA, VB.NET, VC#, PowerShellを対象)に関してはWMI Stepも参考にしてみてください。(WMI初心者・入門編としてもおすすめです。) 各種言語を使用したWMIを使用するたたき台としてソースコードテンプレートも公開しています。WMIプログラム/スクリプト作成時に役立てば…と思っています。

Recommended book

個人的にお勧めする本の紹介です。

Latest sample information

最近WMI Sampleへ追加したサンプルのご紹介です。

興味のあるサンプル・クラスがありましたら参考にしてみて下さい。