イベントログ(12) 詳細の調べ方

イベントログ詳細の調べ方

Windows標準のイベントログでもどんな意味なのか解りにくいものが多いですよね。GoogleやYahoo!を使って調べても・・・どんぴしゃな答えがなかなかGetできないときはこんな調べ方もあります。

1) イベントビューアで調べるイベントログをダブルクリックして、「イベントのプロパティ」を表示します。
2) 説明のテキストボックスの「http://go.microsoft.com/fwlink/events.asp」をクリックします。

http://go.microsoft.com/fwlink/events.asp はマイクロソフトのヘルプとサポートセンターなのですがこのリンクにはイベントID、ソース、ファイルバージョン、ファイル名などが付加されて自動的に検索してくれるっていう優れものです。しばらくするとヘルプとサポートセンターで該当のイベントログの詳細が表示されます。英語ですが（－－；

この仕組みを使って色々なイベントソース、イベントIDのイベントログ詳細が表示できます。
Windows XP で SecurityログのイベントID 578の詳細を調べるには・・・
http://www.microsoft.com/products/ee/transform.aspx?ProdName=Windows%20Operating%20System&ProdVer=5.1.2600.0&EvtID=578&EvtSrc=Security&FileVer=5.1.2600.0&FileName=MsAuditE.dll&EvtType=%e6%88%90%e5%8a%9f%e3%81%ae%e7%9b%a3%e6%9f%bb&LCID=

「EvtID=」で指定しているイベントIDを変更すれば別のイベントIDのものも表示できます。
「EvtSrc=」で指定しているイベントソースを変更すれば別のイベントソースのものも表示できます。

Windows 2003 Serverの場合ちょっと違うんですがイベントソース、イベントIDについては同じかな。
http://www.microsoft.com/products/ee/transform.aspx?ProdName=Windows%20Operating%20System&ProdVer=5.2.3790.1830&EvtSrc=Security&FileVer=5.2.3790.1830&FileName=msaudite.dll&EvtType=%e6%88%90%e5%8a%9f%e3%81%ae%e7%9b%a3%e6%9f%bb&EvtID=540&LCID=

.Misc(先頭のページ)