【Windows】イベントログの出力方法を解説！

Windowsでは任意のイベントログを出力できる機能があるがどのような方法で出力すればいいのだろうかこの記事では、Windowsでイベントログを出力する方法を、コマンドプロンプトとPowerShellのそれぞれの方法について詳しく解説する。

【Windows】イベントログの出力方法【コマンドプロンプトを使う場合】

Windowsのコマンドプロンプトでイベントログを出力する方法は次のとおりである。コマンドプロンプトでイベントログを出力する場合には、コマンドプロンプトを管理者権限で起動しておくこと。

・コマンドの使い方

コマンドプロンプトでイベントログを出力するときのコマンドの使い方は次のとおりである。

イベントログの出力：EventCreate
ログの種類：/L
レベル：/T
ソース：/SO
イベントID：/ID
出力メッセージ：/D

例えば、イベントビューアーのシステムのログの中に「Information」という種類の「Test」というソースのログを作成する場合には、次のようにコマンドを実行する。

EventCreate /L System /T Information /SO ”Test” /ID 100 /D “テスト用”

コマンドプロンプトに「成功」と表示されたらイベントビューアーでも確認しておこう。

・オプション

コマンドプロンプトからオプションで指定したイベントログの種類と件数をテキスト出力できる。オプションでテキスト出力するコマンドは次のとおりだ。

ログの場所：wevtutil qe [System・Application等取得するログの種類]
取得するログの件数：/c:数字
最新のログから取得：/rd:true
ログのテキスト出力：/f:text

Windowsログのシステムから最新のログ10件をテキストで、デスクトップに「test」というファイル名で出力するというオプションのコマンドは次のとおりである。

wevtutil qe System /c:10 /rd:true /f:text > C:\Users\user\Desktop/test

・存在するソースを指定した場合のエラー表示内容

コマンドプロンプトでは、「EventCreate」で出力できるイベントログは存在しないソースを指定した場合だけである。もしも存在するソースを指定すると次のエラーが表示される。

「エラー： インストールされているアプリケーションではなく、カスタムアプリケーションまたはスクリプトを識別するためだけに、ソースパラメーターが使用されます。」

【Windows】イベントログの出力方法【PowerShellを使う場合】

Windowsでイベントログを出力する方法は、コマンドプロンプトだけでなくPowerShellを使う方法もある。イベントログの出力でのPowerShellの使い方は次のとおりである。

・コマンドの使い方

PowerShellでのイベントログの出力に使うコマンドは次のとおりである。

イベントログの出力：Write-EventLog
ログの種類：LogName
ソース：Source
イベントID：EventID
出力メッセージ：Message

例えば、イベントビューアーのシステムのログの中の「Test」というソースのログを出力する場合には、次のようにコマンドを実行する。

Write-EventLog -LogName System -Source “Test” -EventID 100 -Message “システム”

・オプション

PowerShellでは上記のコマンドの他に、オプションのコマンドも利用できる。オプションのコマンドは次のとおりだ。

レベル：EntryType
タスクのカテゴリ：Category
コンピュータ：ComputerName

・存在しないソースを指定した場合のエラー表示内容

PowerShellでのイベントログの出力は、存在するソースの出力となる。存在しないソースの出力を指定してしまうと次のエラーメッセージが表示される。

「Write-EventLog ： ソース名 “Event Test” はコンピューター “localhost” に存在しません。」

※サムネイル画像（Image:omihay / Shutterstock.com）