イベントログ

Windowsのイベントログは、システムやアプリケーションの動作に関する情報を記録したWindowsシステムのログです。これらのログは、「.evtx」という拡張子のファイルで保存され、セキュリティの監視や問題のトラブルシューティングに利用されます。Pythonを使って、このようなイベントログを解析し、特定のキーワードを含むイベントのみを抽出する方法を紹介します。 Windowsイベントログの解析とフィルタリングの手順 1. pyevtxライブラリのインストール 2. イベントログファイルの読み込み 3. 特定のキーワードを含むイベントをフィルタリングする まとめ Windowsイベントログの解…

Windowsイベントログは、システム、セキュリティ、アプリケーションなどの動作状況を記録する重要な情報源です。これらのログは .evtx 形式で保存されており、セキュリティ監査、システムトラブルシューティング、アプリケーションの動作分析などに利用されます。本記事では、Pythonの pyevtx ライブラリを使用して、Windowsイベントログを効率的に解析し、特定の情報を抽出する方法を解説します。 1. pyevtxライブラリのインストール 2. イベントログファイルの読み込みと基本情報の取得 3. 特定のイベントIDの抽出 4. 高度なフィルタリングとデータ抽出 4.1 複数のイベントI…

Powershell概要 イベントログの収集 イベントログの履歴を手に入れる イベントログから検索をかける 頻度の高いイベントログを取得する方法 まとめ Powershell概要 minegishirei.hatenablog.com イベントログの収集 パソコンでエラーが発生した場合、通常は一時的なエラーやユーザーの操作ミスが原因です。しかし、時には致命的なエラーが発生し、長期的な対処が必要になることもあります。このような場合に、以下のコマンドを実行してイベントログを取得することができます。 Get-EventLog -List このコマンドを実行すると、登録されたイベントログのリストが表示…

こんにちは。NFLabs. 事業推進部の橋本です。 本記事はNFLabs. アドベントカレンダー 2日目です。 はじめに 本日はセキュリティ監査を行う上で重要な情報であるWindowsイベントログ（セキュリティ監査）について記事を書いていこうと思います。2日目の「2」にちなんで、実際に設定／運用する際のお悩みポイントを2択形式で紹介していきます。2択その1 ではWindowsイベントログ（セキュリティ監査）のログ出力設定方法に関する2択を紹介します。2択その2 ではログオンログの分析に関する2択を紹介します。2択その3 では共有ファイルへのアクセスログ分析に関する2択を紹介します。 はじめに …