こんにちは。 今回は、Windows のイベントログ(セキュリティ)を7zで圧縮してローテーションする方法を紹介します。 Windows Serverを運用されている方には分かっていただけると思うのですが、Windows には自動でログローテーションされる標準機能がありません。 昨今のセキュリティ事情を考えると特にセキュリティログは大切で、できれば1年程度は・・・続きを読む
[PowerShell] Windows のイベントログを7zで圧縮してローテーションする方法
Windows Server
Windows のイベントログビューアで複数の evtx ファイルを検索する
最近はイベントログと戯れています。 今回は下記のようにアーカイブされたり抽出したりして複数に分かれたイベントログファイル (evtx) をまとめて一つの条件で検索する方法を紹介します。 カスタム検索の仕組み 単純に一つの evtx ファイルを検索するのであれば、 evtx をダブルクリックするだけで Windows 標準のイベントビューアーが開きますので、こ・・・続きを読む
FullEventLogView を使って Windows でアーカイブされたイベントログファイル evtx をまとめて検索する
Windows のイベントログといえば、見にくいので有名ですが、サーバーのログなどはすごい勢いで溜まっていくため、すぐにCドライブがパンパンになってしまいます。 ある程度の期間でアーカイブして別ドライブ等に移す方法が考えられますが、たとえば1日ごとのイベントログファイルに分けると今度は検索のときがかなり面倒になります。 というわけで、今回はアーカイブされたイ・・・続きを読む
グループポリシーで特定OUのユーザーでWindowsにログオンしたときにOSで使用する言語を変更する
こんにちは、じんないです。 今回はグループポリシーを使って、特定のOUに所属しているユーザーアカウントでログオンしたときにWindowsで使用する言語を変更する方法を紹介します。 海外のスタッフやメンバーが共用のPCを利用したり、リモートデスクトップをする場合などに便利です。 想定環境 今回は、ALL Users配下のEnglishというOUを対象とし、この・・・続きを読む
Wevtutil でリモートの Windows マシンのイベントログを取得する
別 PC から Windows のイベントログを取得したくなったので、 Wevtutil を試してみました。 Wevtutil – MSDN 前提条件 本記事は下記の OS を前提とします。 クライアント（自機）: Windows 10 Pro バージョン 1703 (Creators Update) サーバー（リモートマシン）: Windows・・・続きを読む