Windowsのイベントビューアは、コンピュータで発生したイベントの記録を作成します。たとえば、何らかの理由でアプリケーションが起動しない場合、イベントビューアはそれをキャプチャしてログを作成します。この投稿では、イベントビューアログをエクスポートする方法を説明します。
Windows 11/10でイベントビューアログをエクスポートする
イベントビューアログをエクスポートできるさまざまな形式があります。以下に最も一般的なものをいくつか紹介します。
- イベントビューアログを.evtx、.XML、.csv、.txtファイルにエクスポートする
- イベントビューアログをZIPファイルにエクスポートする
- イベントビューアログをExcelにエクスポートする
それらについて詳しく説明します。
1] イベントビューアログを.evtx、.XML、.csv、.txtファイルにエクスポートする
これらの形式(.evtx、.XML、.csv、.txt)はすべて異なりますが、すべて同じ手順を共有しています。したがって、ログを上記のいずれかのファイルにエクスポートする場合は、以下の手順に従います。
- スタートメニューから検索してイベントビューアを開きます。
- エクスポートするログを探して選択します。
- 次に、アクションタブの下の右パネルから、[すべてのイベントを名前を付けて保存]をクリックします。
- ファイルを保存する場所を参照し、名前を付けます。ファイルには慎重に名前を付けることをお勧めします。構文Logtype_Servernameで名前を付けることができます。ここで、Logtypeはエクスポートするログの種類になり、Servernameはエクスポートするサーバーになります。
- 最後に、[名前を付けて保存]ドロップダウンメニューから拡張子を選択し、[保存]を選択します。
これで、指定した場所に移動してログファイルを見つけることができます。
2] イベントビューアログをZIPファイルにエクスポートする
コンピュータ上のすべてのログまたは特定のログのzipを作成できます。イベントビューアアプリには同じことを行うオプションはありませんが、確実に機能する回避策があります。ログをZIPファイルに変換するには、エクスプローラーを開き、次の場所に移動します。
C:\Windows\System32\winevt\Logs
次に、エクスポートするログを選択し、右クリックして[ZIPファイルに圧縮]を選択します。
ファイルが見つからないまたは読み取り権限がない場合は、Logsフォルダーの権限を変更する必要があります。そのためには、アドレスバーからwinevtをクリックします。次に、Logsフォルダーを右クリックして[プロパティ]をクリックします。[セキュリティ]タブに移動し、ユーザーを選択して[編集]をクリックします。
最後に、[フルコントロール]に関連付けられているボックスを選択し、[適用]>[OK]をクリックします。同じ手法で、すべてのログファイルを圧縮できます。
3] イベントビューアログをExcelにエクスポートする
最後に、ログをExcelにエクスポートする方法を説明します。ログをエクスポートするオプションはイベントビューアではネイティブには利用できませんが、以下の手順に従って実行できます。
- イベントビューアを開きます。
- エクスポートするログに移動して選択します。
- 次に、[すべてのイベントを名前を付けて保存]をクリックして、ファイルをCSV(カンマ区切り)形式で保存します。
- Excelを開きます。
- [開く]をクリックし、ログファイルを保存した場所まで移動して開きます。
- テキストインポートウィザードが起動するので、[区切り記号]をクリックしてから[次へ]をクリックします。
- [カンマ]の横にあるボックスをオンにして、[タブ]の横にあるボックスのチェックを外してから、[次へ]をクリックします。
- [一般]を選択して[完了]をクリックします。
- これにより、ログファイルがExcelスプレッドシートにインポートされます。
- 次に、[データ]>[並べ替え]>[選択範囲の展開]>[並べ替え]をクリックします。
- [並べ替え基準]で、[イベントID]を選択し、画面上の指示に従ってデータを好きなように並べ替えます。
前述のいずれかの方法を使用してログをエクスポートできることを願っています。
Windows 11でイベントビューアログはどこに保存されていますか?
Windowsは、イベントビューアのログをC:\WINDOWS\system32\config\.に保存します。エクスプローラーを開いてその場所に移動すると、ログファイルにアクセスできます。特定のログファイルをさまざまな場所にさまざまな形式で保存することもできます。その方法については、前述のガイドを確認してください。
Windows 11でイベントログを取得するにはどうすればよいですか?
イベントログにアクセスするには、スタートメニューから検索してイベントビューアを開きます。次に、左パネルにある複数のフォルダーを展開してログに移動する必要があります。ログを表示するには、それをダブルクリックするだけで、すべての詳細が表示されます。
コメントする