最近はイベントログと戯れています。 今回は下記のようにアーカイブされたり抽出したりして複数に分かれたイベントログファイル (evtx) をまとめて一つの条件で検索する方法を紹介します。 カスタム検索の仕組み 単純に一つの evtx ファイルを検索するのであれば、 evtx をダブルクリックするだけで Windows 標準のイベントビューアーが開きますので、こ・・・続きを読む
Windows のイベントログビューアで複数の evtx ファイルを検索する
Windows Server
FullEventLogView を使って Windows でアーカイブされたイベントログファイル evtx をまとめて検索する
Windows のイベントログといえば、見にくいので有名ですが、サーバーのログなどはすごい勢いで溜まっていくため、すぐにCドライブがパンパンになってしまいます。 ある程度の期間でアーカイブして別ドライブ等に移す方法が考えられますが、たとえば1日ごとのイベントログファイルに分けると今度は検索のときがかなり面倒になります。 というわけで、今回はアーカイブされたイ・・・続きを読む
グループポリシーで特定OUのユーザーでWindowsにログオンしたときにOSで使用する言語を変更する
こんにちは、じんないです。 今回はグループポリシーを使って、特定のOUに所属しているユーザーアカウントでログオンしたときにWindowsで使用する言語を変更する方法を紹介します。 海外のスタッフやメンバーが共用のPCを利用したり、リモートデスクトップをする場合などに便利です。 想定環境 今回は、ALL Users配下のEnglishというOUを対象とし、この・・・続きを読む
Wevtutil でリモートの Windows マシンのイベントログを取得する
別 PC から Windows のイベントログを取得したくなったので、 Wevtutil を試してみました。 Wevtutil – MSDN 前提条件 本記事は下記の OS を前提とします。 クライアント（自機）: Windows 10 Pro バージョン 1703 (Creators Update) サーバー（リモートマシン）: Windows・・・続きを読む
VMware 上の Windows Server 2012 R2 で .NET Framework 3.5 のインストールに失敗する
こんにちは、じんないです。 あるソフトウェアの要件に.NET Framework 3.5が必要でした。 Windows Server 2012 R2(OS)のISOイメージをVMware上の仮想マシンにマウントし、役割と機能の追加ウィザードから.NET Framework 3.5 Featuresをインストールしましたがエラーとなりました。 この現象は、VM・・・続きを読む