Remove From My Forums

イベントログのCSV取得コマンドについて

質問
0

サインインして投票
いつも皆さんに助けられながら仕事を続けております。

今回も浅い知識のため、皆さんの知恵をお借りできればと思っての質問です。

内容はタイトル通り「イベントログをCSVで取得したい」です。

PowershellからGet-EventLogで習得し、それを変換すればできるのは知ってるのですが、

以下の条件を取り入れられるのかが自分ではわかりませんでした。

・世代は7世代でローテーション

・CSVの中身は40日分の情報を取得する。（古い日付からでも新しい日付からでも)

上記2つの条件を満たすコマンドは可能でしょうか？

初歩的な質問になるかもですがよろしくお願いします。
- 編集済み kanaburu 2017年2月15日 1:00
2017年2月15日 0:59

返信

|

引用

回答

1

サインインして投票
こんにちは。

スクリプトの書き方の説明になってしまいますが、まず、Get-EventLog のコマンドリファレンスをご覧ください。

https://msdn.microsoft.com/powershell/reference/4.0/microsoft.powershell.management/Get-EventLog?f=255&MSPPError=-2147217396

引数にBeforeがあるので、範囲指定するとこんな感じでしょうか。

Get-Eventlog -LogName 'Windows PowerShell'-After (Get-Date).AddDays(-40) | Export-CSV -Encoding Default C:\Work\PSloglist.csv

世代のローテーションですが、どういうローテーションのロジックを組むかはスクリプト作成のセンスなのではないでしょうか。

あとは、動作させるタイミングや運用に依存するかと。

コミュニティにおけるマイクロソフト社員による発言やコメントは、マイクロソフトの正式な見解またはコメントではありません。
- 回答の候補に設定栗下望Microsoft employee, Moderator 2017年2月16日 0:12
- 回答としてマーク栗下望Microsoft employee, Moderator 2017年2月21日 4:53
2017年2月15日 10:01

返信

|

引用