Windows/イベントログ のバックアップ(No.4)

[ トップ ]   [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ | ログイン ]

• バックアップ一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• Windows/イベントログ へ行く。
  • 1 (2020-03-24 (火) 13:55:00)
  • 2 (2020-03-24 (火) 16:02:15)
  • 3 (2020-03-26 (木) 09:33:23)
  • 4 (2020-12-02 (水) 18:54:24)
  • 5 (2020-12-02 (水) 19:28:01)
  • 6 (2020-12-03 (木) 10:10:47)
  • 7 (2020-12-03 (木) 19:29:42)
  • 8 (2021-01-14 (木) 09:42:24)
  • 9 (2021-08-02 (月) 15:29:42)
  • 10 (2021-09-09 (木) 11:19:27)
  • 11 (2021-09-10 (金) 09:13:21)
  • 12 (2022-08-19 (金) 16:04:24)

---

• コマンド：eventvwr

• Windowsで発生したことを確認できるWindowsイベントログを解説する
• Windowsの再起動とその原因をイベントログから探る

PowerShell †

• PowerShellを使用したWindowsイベントログの検索とトラブルシューティング
• 何百ものサーバーからの Windows イベントログを検索する方法
• FilterHashtable を使った Get-WinEvent クエリの作成

• STEP-BY-STEP: HOW TO TRIGGER AN EMAIL ALERT FROM A WINDOWS EVENT THAT INCLUDES THE EVENT DETAILS USING WINDOWS SERVER 2016

• ローカルマシン上のイベントを含むすべてのログを一覧表示（PowerShellを管理者モードで実行）

  Get-WinEvent -listlog * | where {$_.Recordcount}

確認 †

起動・終了 †

• Windowsの起動と終了の履歴を確認する方法
  • イベントビューアーから「Windows ログ」→「システム」を開く
  • 右ペインの「現在のログをフィルター」をクリック
  • イベントIDでフィルタをかける（6005,6006,6008,12,13）

    6005	EventLog	起動時
    6006	EventLog	正常にシャットダウン
    6008	EventLog	正常にシャットダウンせずに終了
    6009	EventLog	起動時にブート情報を記録
    42	Kernel-Power	スリープ状態になったとき
    1	Power-Troubleshooter	スリープ状態から復帰したとき
    12	Kernel-General	OS起動時
    13	Kernel-General	OSシャットダウン時

Tips †

10016：DistributedCOMエラー †

• Windows に DCOM イベント ID 10016 が記録される
• Windows 10の イベントID 10016 を解消する方法
• イベントID　10016　解消した
• DistributedCOMエラーの原因と解決方法

142：ウォッチドッグの監視によりリセット †

• ハードウェア ウォッチドッグによる再起動

     

Site admin: anonymous

PukiWiki 1.5.1 © 2001-2016 PukiWiki Development Team. Powered by PHP 5.6.99-hhvm. HTML convert time: 0.047 sec.