Windowsイベントログ取り込みの概要

最終更新日 - 02年2026月XNUMX日

Windows イベントログは、Windows 環境全体におけるオペレーティングシステムの活動、アプリケーションの動作、セキュリティ イベント、およびシステムの状態に関する情報を提供します。Windows イベントログを LM Logs に取り込むことで、問題の調査、ログベースのアラートの作成、および Windows イベントと他の監視対象リソースからのメトリックやアラートとの関連付けが可能になります。

LogicMonitorは、WindowsイベントログLogSourceを使用してWindowsイベントログの収集を簡素化します。LogSourceは、イベントの収集とフィルタリングに関する推奨デフォルト設定を提供すると同時に、取り込み動作をカスタマイズできるようにします。デフォルトでは、LogSourceはisWindows()を使用してスコープが設定されているため、LogSourceが有効でAppliesTo関数がコメントアウトされていない場合、そのWindows条件に一致するすべての監視対象リソースからWindowsイベントログが収集されます。

Windowsイベントログログソース

WindowsイベントログのLogSourceはLogicMonitorコアモジュールに含まれており、WindowsイベントログをLMログに取り込むことができます。LogSourceはデフォルトでは無効になっているため、イベントの収集を開始するタイミングや監視対象のWindowsリソースを選択できます。

デフォルトでは、ログソースはログ量を削減するために、Windowsセキュリティ監査の成功イベントを除外します。組織で監査、コンプライアンス、またはセキュリティ調査にWindowsセキュリティログを使用している場合は、フィルタリング設定を変更してこれらのイベントを含めることができます。
詳細については、を参照してください。 Windows イベント ログのログソース構成.

Windows イベント ログを LogicMonitor に取り込むための一般的な要件

Windowsイベントログを正常に取り込むには、以下の要件を考慮してください。

• イベントを収集するには、Windows イベントログの LogSource を有効にする必要があります。
• LogSource は適切な Windows リソースにスコープする必要があります。デフォルトでは、LogSource は isWindows()これは、監視対象のすべての Windows リソースに適用されます。制御された展開の場合は、AppliesTo 関数を変更して、より具体的なリソースセットを対象としてください。
• コアモジュールはインストールされ、最新の状態に保たれている必要があります。
• 展開前に、同じイベントを収集する既存のWindowsイベントログデータソースまたはイベントソースを確認する必要があります。