WINDOWS系イベントログを理解する

イベントログ解説ページ

• http://www.sdk-ltd.com/misc/el101.asp

イベントログ採取コマンド

• http://www.atmarkit.co.jp/fwin2k/win2ktips/333eventquery/eventquery.html

このeventquery.vbsは、結構多機能、HELPオプション「/?」で起動するとサンプルもちゃんとあって親切ですね。

ちなみに、Windows2000と2008には、eventquery.vbsは見当たらなかったです。
WindowsXPと2003用みたいです。

そうそう、 イベントログをいろいろ条件つけてCSVに落とすこともできますよ。このコマンドは。