Windowsのイベントログをエクスポートする方法｜コマンド・GUIの手順を解説

Windowsのイベントログは、システムやアプリケーションの動作履歴を記録し、トラブルシューティングやセキュリティ監査に役立ちます。
これを適切にエクスポートすることで、他の環境での分析やバックアップ、トラブル対応の効率化が可能になります。

本記事では、Windowsのイベントログをエクスポートする方法について、GUI（グラフィカルユーザーインターフェース）とコマンドライン（PowerShellやコマンドプロンプト）の両方の手順を詳しく解説します。
さらに、エクスポートしたイベントログの活用方法や、自動化のヒントも紹介します。

---

イベントログとは？基本概要を解説

Windowsのイベントログは、システムの動作記録を保存する重要なログファイルです。
以下のようなカテゴリに分かれています。

• アプリケーションログ：インストールしたソフトウェアのエラーや情報を記録
• セキュリティログ：ログインやアクセス権の変更などのセキュリティ関連情報
• システムログ：OSの動作やドライバーのエラーなどを記録
• セットアップログ：Windowsのセットアップや更新に関する記録
• フォワードイベント：リモートデバイスからのログ収集

イベントビューアを使用すると、これらのログを確認できます。

---

GUIでイベントログをエクスポートする方法

Windowsの標準機能「イベントビューア」を使って、簡単にイベントログをエクスポートできます。

手順

1. イベントビューアを開く
   • 「Win + R」を押して eventvwr.msc を入力し、Enterキーを押します。
2. エクスポートしたいログを選択
   • 左ペインで「Windowsログ」や「アプリケーションとサービスログ」から対象のログを選択します。
3. エクスポートの実行
   • 右ペインの「操作」メニューから「ログを保存」をクリック。
   • 保存場所とファイル形式（.evtx, .csv, .txt, .xml）を選択して「保存」をクリック。
4. エクスポート完了
   • 指定した形式でイベントログがエクスポートされます。

ポイント

• .evtx 形式で保存すると、後でイベントビューアで開くことが可能。
• .csv や .xml 形式なら、Excelや他の分析ツールで活用できる。

---

PowerShellでイベントログをエクスポートする方法

コマンド操作に慣れている場合は、PowerShellを使うと簡単にエクスポートできます。

特定のログをエクスポート

wevtutil epl Application "C:\Logs\ApplicationLog.evtx"

このコマンドは、「アプリケーション」ログを C:\Logs\ApplicationLog.evtx にエクスポートします。

すべてのイベントログをエクスポート

powershellコピーする編集する$logs = Get-WinEvent -ListLog * | Select-Object -ExpandProperty LogName
foreach ($log in $logs) {
    wevtutil epl $log "C:\Logs\$log.evtx"
}

このスクリプトは、すべてのイベントログを C:\Logs\ に保存します。

ポイント

• Get-WinEvent を使うと詳細なフィルタリングが可能。
• -Oldest オプションを付けると、古いログから取得可能。

---

コマンドプロンプト（CMD）でイベントログをエクスポート

イベントログのエクスポートは、コマンドプロンプト（cmd）でも可能です。

wevtutil epl Security "C:\Logs\SecurityLog.evtx"

このコマンドは、「セキュリティ」ログを C:\Logs\SecurityLog.evtx に保存します。

ポイント

• wevtutil は、PowerShellと同じくイベントログの操作が可能。
• epl は「エクスポート」オプション。

---

エクスポートしたイベントログの活用方法

エクスポートしたイベントログをどのように活用できるかを紹介します。

1. トラブルシューティング

• システムクラッシュ時の原因調査。
• アプリケーションのエラー分析。

2. セキュリティ監査

• 不正アクセスのチェック。
• ログイン履歴の確認。

3. 自動バックアップ

定期的にイベントログをバックアップしておくと、問題発生時に役立ちます。

PowerShellを使った自動バックアップ

$logname = "Application"
$backupPath = "C:\Logs\Application_$(Get-Date -Format 'yyyyMMdd').evtx"
wevtutil epl $logname $backupPath

このスクリプトは、毎日自動でアプリケーションログをバックアップします。

---

イベントログの自動エクスポート設定（タスクスケジューラ）

タスクスケジューラを利用すると、指定した時間にイベントログを自動的にエクスポートできます。

手順

1. タスクスケジューラを開く
   • 「Win + R」を押して taskschd.msc を入力し、Enter。
2. 新しいタスクを作成
   • 「基本タスクの作成」をクリックし、名前を入力。
3. トリガーの設定
   • 「毎日」「毎週」など、エクスポートの頻度を設定。
4. 操作の設定
   • 「プログラムの開始」を選択し、PowerShellのスクリプトを実行するように設定。

例

powershell -ExecutionPolicy Bypass -File "C:\Scripts\ExportLogs.ps1"

---

まとめ

Windowsのイベントログをエクスポートする方法は、主に以下の3つの方法があります。

1. GUI（イベントビューア）
   • 簡単に特定のログをエクスポート可能。
2. PowerShell
   • wevtutil や Get-WinEvent を使用して効率的にエクスポート。
3. コマンドプロンプト
   • wevtutil コマンドで簡単に保存可能。

さらに、タスクスケジューラを使えば、ログの定期バックアップも自動化できます。
適切にイベントログを管理し、システムの監視やトラブルシューティングに役立ててください。