Windows イベントログ閲覧・監視ソフトウェアをダウンロード

Windows イベントログ閲覧・監視ソフトウェアをダウンロードし、インストーラーを実行します。アカウントもメール アドレスも必要ありません。起動すると空のウィンドウが開き、左側にそのマシンのログ ツリーが表示されるので、どのログも 1 クリックで開けます。

マシン上の稼働中のログを選ぶか、同僚から送られてきた .evtx ファイルを開きます。34,215 件のレコードがあるログでも、インデックスの作成は 0.5 秒未満で終わります。300,000 件のレコードがあるファイルは、初回に約 4 秒かかりますが、それ以降はファイル内の移動がミリ秒単位で済みます。

時間範囲、レベル、イベントID、アカウント名を指定します。3 つの仮説を 1 分で検証できます。イベントID の欄には、10,100-200!150 のように範囲や除外も指定できます。

イベントを開くと、内蔵のリファレンスがコードと各フィールドを平易な言葉で説明します。見逃してはならないイベントにルールを作成しておけば、プログラムが代わりにイベントログを監視します。次に同じイベントが発生すると、別のウィンドウで作業していてもトレイに通知が表示されます。