Windowsのイベントログをエクスポートする方法｜コマンド・GUIの手順を解説

Windowsのイベントログは、システムやアプリケーションの動作履歴を記録し、トラブルシューティングやセキュリティ監査に役立ちます。
これを適切にエクスポートすることで、他の環境での分析やバックアップ、トラブル対応の効率化が可能になります。

本記事では、Windowsのイベントログをエクスポートする方法について、GUI（グラフィカルユーザーインターフェース）とコマンドライン（PowerShellやコマンドプロンプト）の両方の手順を詳しく解説します。
さらに、エクスポートしたイベントログの活用方法や、自動化のヒントも紹介します。

イベントログとは？基本概要を解説

Windowsのイベントログは、システムの動作記録を保存する重要なログファイルです。
以下のようなカテゴリに分かれています。

  • アプリケーションログ：インストールしたソフトウェアのエラーや情報を記録
  • セキュリティログ：ログインやアクセス権の変更などのセキュリティ関連情報
  • システムログ：OSの動作やドライバーのエラーなどを記録
  • セットアップログ：Windowsのセットアップや更新に関する記録
  • フォワードイベント：リモートデバイスからのログ収集

イベントビューアを使用すると、これらのログを確認できます。

GUIでイベントログをエクスポートする方法

Windowsの標準機能「イベントビューア」を使って、簡単にイベントログをエクスポートできます。

手順

  1. イベントビューアを開く
    • 「Win + R」を押して eventvwr.msc を入力し、Enterキーを押します。
  2. エクスポートしたいログを選択
    • 左ペインで「Windowsログ」や「アプリケーションとサービスログ」から対象のログを選択します。
  3. エクスポートの実行
    • 右ペインの「操作」メニューから「ログを保存」をクリック。
    • 保存場所とファイル形式（.evtx, .csv, .txt, .xml）を選択して「保存」をクリック。
  4. エクスポート完了
    • 指定した形式でイベントログがエクスポートされます。

ポイント

  • .evtx 形式で保存すると、後でイベントビューアで開くことが可能。
  • .csv や .xml 形式なら、Excelや他の分析ツールで活用できる。

PowerShellでイベントログをエクスポートする方法

コマンド操作に慣れている場合は、PowerShellを使うと簡単にエクスポートできます。

特定のログをエクスポート

wevtutil epl Application "C:\Logs\ApplicationLog.evtx"

このコマンドは、「アプリケーション」ログを C:\Logs\ApplicationLog.evtx にエクスポートします。

すべてのイベントログをエクスポート

powershellコピーする編集する$logs = Get-WinEvent -ListLog * | Select-Object -ExpandProperty LogName
foreach ($log in $logs) {
    wevtutil epl $log "C:\Logs\$log.evtx"
}

このスクリプトは、すべてのイベントログを C:\Logs\ に保存します。

ポイント

  • Get-WinEvent を使うと詳細なフィルタリングが可能。
  • -Oldest オプションを付けると、古いログから取得可能。

コマンドプロンプト（CMD）でイベントログをエクスポート

イベントログのエクスポートは、コマンドプロンプト（cmd）でも可能です。

wevtutil epl Security "C:\Logs\SecurityLog.evtx"

このコマンドは、「セキュリティ」ログを C:\Logs\SecurityLog.evtx に保存します。

ポイント

  • wevtutil は、PowerShellと同じくイベントログの操作が可能。
  • epl は「エクスポート」オプション。

エクスポートしたイベントログの活用方法

エクスポートしたイベントログをどのように活用できるかを紹介します。

1. トラブルシューティング

  • システムクラッシュ時の原因調査。
  • アプリケーションのエラー分析。

2. セキュリティ監査

  • 不正アクセスのチェック。
  • ログイン履歴の確認。

3. 自動バックアップ

定期的にイベントログをバックアップしておくと、問題発生時に役立ちます。

PowerShellを使った自動バックアップ

$logname = "Application"
$backupPath = "C:\Logs\Application_$(Get-Date -Format 'yyyyMMdd').evtx"
wevtutil epl $logname $backupPath

このスクリプトは、毎日自動でアプリケーションログをバックアップします。

イベントログの自動エクスポート設定（タスクスケジューラ）

タスクスケジューラを利用すると、指定した時間にイベントログを自動的にエクスポートできます。

手順

  1. タスクスケジューラを開く
    • 「Win + R」を押して taskschd.msc を入力し、Enter。
  2. 新しいタスクを作成
    • 「基本タスクの作成」をクリックし、名前を入力。
  3. トリガーの設定
    • 「毎日」「毎週」など、エクスポートの頻度を設定。
  4. 操作の設定
    • 「プログラムの開始」を選択し、PowerShellのスクリプトを実行するように設定。

例

powershell -ExecutionPolicy Bypass -File "C:\Scripts\ExportLogs.ps1"

まとめ

Windowsのイベントログをエクスポートする方法は、主に以下の3つの方法があります。

  1. GUI（イベントビューア）
    • 簡単に特定のログをエクスポート可能。
  2. PowerShell
    • wevtutil や Get-WinEvent を使用して効率的にエクスポート。
  3. コマンドプロンプト
    • wevtutil コマンドで簡単に保存可能。

さらに、タスクスケジューラを使えば、ログの定期バックアップも自動化できます。
適切にイベントログを管理し、システムの監視やトラブルシューティングに役立ててください。

タイトルとURLをコピーしました