none
Windows2008ServerR2_ステータスが「重大」のイベントログエラーの収集について RRS feed

  • 質問

  • お世話になります&初めまして。
    AKI_GAMBAと申します。

    イベントログの収集について、質問させていただきます。

    私はWindows2003Server環境にて、サーバ運用監視を行っております。
    運用監視業務の一環として、Windows7が搭載された監視用端末より、
    MS社提供のLogparserを用いて監視対象サーバのイベントログ(エラーと警告)を
    行っております。LogparserはDOSコマンドによるバッチファイルより実行させてます。

    先頃、サーバリプレースにより、Windows2008ServerR2が導入されるようになりました。
    それに伴い、Windows2008よりイベントログカテゴリとして新たに追加された「重大」の
    イベントログについても収集対象としたいと考えています。

    試行錯誤の結果、以下のとおりオプションを変更すれば「重大」エラーを
    収集できるようになりました。


    変更前:eventtype IN (1;2)
    変更後:eventtype IN (0;1;2)
    ※ "eventtype"オプションに"0"を追加


    しかしながら、オプションに"0"を追加してしまうと、同時に一部の
    インフォメーションログも収集してしまいます。これでは監視作業の際に
    不要なログを収集してしまうので、適切な状況ではありません。

    つきましては、以下の質問についてご回答いただけたら幸いです。

    ①「重大」イベントログのみ指定する"eventtype"オプションはございますでしょうか?
    ②"eventtype"オプション以外で、「重大」イベントログを収集できるオプションはございますでしょうか?


    以上、お手数ですがよろしくお願いします。

    • 種類を変更済み AKI_GAMBA 2011年4月22日 6:04
    2011年4月22日 6:00