Get-WinEvent
イベントログをフィルターして取得するPowerShellコマンドレット。FilterHashtableでの絞り込みに対応し、NTLM監査ログなど大量のイベントの集計に使う。
- 概念URI
https://comcomponent.com/knowledge/get-winevent/- 最終確認日
- 2026-08-01
- 機械可読データ
- JSON-LD
この概念が関わる関係
- NTLM/OperationalログはGet-WinEventで確認できます。大量のイベントはGet-WinEventのFilterHashtableで「接続先×呼び出し元プロセス」単位に集計する / 確度: 確立した関係 / 確認日: 2026-08-01 出典
- PowerShellはGet-WinEventを利用します。Windowsの調査では、Get-WinEventでイベントログをフィルターして取得する / 確度: 確立した関係 / 確認日: 2026-08-01 出典
- Get-WinEventはGet-EventLogの後継に当たります。Get-WinEventはクラシックログに加えアプリケーションとサービスログも読めるためGet-EventLogの後継として使われ、PowerShell 7ではGet-EventLog自体が利用できない。 / 確度: 確立した関係 / 確認日: 2026-08-01 出典
- Get-WinEventはFilterHashtableを利用します。Get-WinEventはLogName・ID・Level・StartTimeなど決まったキーを持つFilterHashtableパラメーターで絞り込みを指定できる。 / 確度: 確立した関係 / 確認日: 2026-08-01 出典
- Get-WinEventはFilterXPathを利用します。Get-WinEventはイベントデータの中身も含めて絞り込めるFilterXPathパラメーターを持つ。 / 確度: 確立した関係 / 確認日: 2026-08-01 出典
- Get-WinEventはToXml()のイベントデータ(EventData)を利用します。Get-WinEventが返す各イベントはToXml()メソッドでXML化でき、EventData配下の名前付き項目を取り出せる。 / 確度: 確立した関係 / 確認日: 2026-08-01 出典
- Get-WinEventはセキュリティログ(Securityログ)を利用します。ログオン・ログオフの追跡など認証関連の調査では、Get-WinEventはセキュリティログ(Security)を対象に指定できる。 / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
- 複数台のイベントログ収集はGet-WinEventを前提とします。-ComputerNameでの直接取得・Invoke-Commandでの並列実行・.evtx採取後の解析のいずれでも、各コンピューター上でイベントを取得する部分は結局Get-WinEventが担う(Windowsイベント転送(WEF)はこの限りではなく、転送はサブスクリプションの仕組みで行われる)。 / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
- Get-WinEventはTaskScheduler/Operationalログを利用します。タスクスケジューラの実行履歴を調べる場合、それはMicrosoft-Windows-TaskScheduler/OperationalログとしてGet-WinEventでのみ読める。 / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
- Get-WinEventはイベントログの保持期間(ログサイズ)を前提とします。調べたい時間帯のイベントがログ上書きで既に失われていればGet-WinEventでも取得できず、十分なログ保持期間が前提となる。 / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
- PowerShellはGet-WinEventを利用します。PowerShellはイベントログの調査にGet-WinEventを使う / 確度: 確立した関係 / 確認日: 2026-08-01 出典
- スクリプトブロックログはGet-WinEventで確認できます。スクリプトブロックログが有効化できたかは、新しいセッションで目印になるコマンドを実行し、Get-WinEventでイベントID 4104として返るかを確認する / 確度: 確立した関係 / 確認日: 2026-08-01 出典
- 検知/処置イベント(ID 1116/1117)はGet-WinEventで確認できます。Defenderの検知(1116)と処置(1117)のイベントはGet-WinEventの-FilterHashtableで絞り込んで確認できる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
- WindowsイベントログはGet-WinEventで確認できます。PowerShellのGet-WinEventは-FilterHashtableでログ名やプロバイダー名を指定し、書き込んだイベントを絞り込んで取得できる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
- Get-WinEventはWindowsの後方互換性に対する本記事の推奨です。アプリが異常終了した原因をGet-WinEventでイベントログから追跡する方法が、古い資産を動かし続ける作業では有効である / 確度: 確立した関係 / 確認日: 2026-08-01 出典
この概念を扱う記事
一次資料
このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。