Microsoft Purview ポータルで監査ログ検索ツールを使用すると、短時間で発生する特定の操作の監査レコードをすばやく見つけることができます。 特に大規模な組織の場合、監査ログ検索ツールでより長い時間範囲を使用すると、返されるレコードが多すぎて簡単に管理またはエクスポートできない場合があります。 特定の調査またはインシデントの監査データを手動で取得する必要がある場合 (特に大規模な組織の日付範囲が長い場合)、 Search-UnifiedAuditLog コマンドレットを使用するのが最適なオプションです。 この記事には、コマンドレットを使用する PowerShell …

PowerShellは、Windows環境でのシステム管理や自動化を行うための強力なツールです。 特に、Windowsイベントログの活用により、システムで発生するエラーや異常を効率的に検出できます。 エラーを検知した際、即座にメールで通知する仕組みを構築することで、迅速な対応が可能になります。 本記事では、PowerShellを使ったイベントログの操作方法、エラー検出のスクリプト作成、さらにメール通知や自動化の実現手順について具体的に解説します。 これにより、システム管理者は重要なエラーを見逃すことなく、システムの安定性を確保できます。 …

<h1 class="wp-block-heading">PowerShellによるイベントログ監視と通知の実装</h1> <p>本記事は、PowerShell 7以降を利用し、複数のWindowsホストからイベントログを効率的に収集・監視し、異常を検知した場合に通知を行う堅牢なスクリプト設計について解説する。 </p> <h2 class="wp-block-heading">導入</h2> <p>Windowsシステム運用において、イベントログの監視はセキュリティインシデントの早期発見、システム健全性の維持、障害予兆検知に不可欠である。 …

PowerShellは、Windows環境で効率的にログを収集・分析できる強力なツールとして注目されています。 本記事では、PowerShellを活用したセキュリティ監査の基本を解説します。 実際に手を動かしながら学べるよう、サンプルスクリプトや演習問題もご用意しました。 セキュリティログは、以下の目的で利用されます： Windows環境では、イベントログに多くの情報が記録されています。 これらのログを効率的に取得し、分析するためにPowerShellを活用すると、以下のような利点があります： まず、システムに記録されているイベントログの情報を確認してみましょう。 …

そこで今回は、PowerShell を使っていわゆる「オレオレイベントログ」を自作する方法をご紹介します！ Windows には標準のイベントログ（ Application や System）がありますが、自分のアクションだけを記録する 「カスタムログ」 を作ることで、トラブルシューティングや監視がもっと楽になります。 オレオレイベントログを作るには、具体的には以下を使います。 例の前半では、 標準の Application ログにイベントを記録する方法 、後半では カスタムログを使った方法 を例示しています。 また一部 管理者権限 が必要ですが、実際にやってみると意外と簡単で楽しいですよ！ …