Windows イベント ログを Excel にエクスポートする方法

Microsoft Windows イベント ビューアーは、Microsoft Windows を実行しているコンピューターで発生するイベントをログに記録します。ログには、アカウントのログオンおよびログオフ アクティビティに関する情報、システム情報、警告、エラーなど、さまざまなイベントが記録されます。イベント ログは、失敗したアプリケーションやその他のシステム関連のエラーをトラブルシューティングするための貴重なツールです。ネイティブ形式のイベント ログ ファイルは、イベント ビューアー コンソールでのみ表示できます。ただし、イベント ログはイベント ビューアーからエクスポートして、Excel ドキュメントにインポートすることができます。 Excel に保存すると、必要に応じてイベント ID のリストを並べ替えて分析できます。
イベント ビューアーを開き、ログを CSV ファイルにエクスポートします
ステップ 1
デスクトップの「コンピューター」アイコンを右クリックします。 「コンピュータ」アイコンがデスクトップにない場合は、「スタート」ボタンをクリックして、スタート メニュー プログラム内から「コンピュータ」アイコンを探します。
ステップ 2
オプション ボックスから [管理] をクリックして、コンピュータ管理ツール コンソールを開きます。
ステップ 3
グループ「Event Viewer」の前にある右向きの矢印をクリックして、使用可能な Event Viewer ログを開きます。
ステップ 4
「セキュリティ イベント ログ」など、エクスポートするログを右クリックします。利用可能なオプションから、[すべてのイベントを名前を付けて保存...] をクリックします。
ステップ 5
[ファイルの種類:] ボックスの下矢印をクリックし、[CSV (カンマ区切り値) (*CSV)] を選択します。
ステップ 6
[ファイル名:] ボックスをクリックし、ファイル名とファイルの保存場所を入力します。例:"c:\SecurityEventLog" は、SecurityEventLog というファイルを保存し、C:ドライブに配置します。
ステップ 7
[保存] をクリックして、CSV ファイルを C:ドライブに保存します。
ステップ 8
コンソール ボックスの右上隅にある [X] をクリックして、コンピュータ管理コンソールを閉じます。
Excel で CSV ファイルを開き、イベント ID で並べ替える
ステップ 1
[スタート]、[すべてのプログラム]、[Microsoft Office]、[Microsoft Office Excel] の順にクリックして、Microsoft Excel を開きます。
ステップ 2
Excel アプリケーションの左上隅にある [Office] ボタンをクリックし、[開く] をクリックします。
ステップ 3
[ファイル名:] ボックスに「C:\SecurityEventLog.cvs」と入力し、[開く] をクリックしてテキスト インポート ウィザードを開始します。
ステップ 4
テキスト インポート ウィザードの最初のページで [区切り記号付き] を選択し、[次へ] をクリックします。
ステップ 5
[カンマ] を選択し、[区切り文字] オプションで [タブ] の選択を解除して、[次へ] をクリックします。
ステップ 6
[列データ形式] ボックスで [一般] を選択し、[完了] をクリックして Excel でイベント ビューアー ログを開きます。
ステップ 7
[イベント ID] 列見出しをクリックして、イベント ID の列全体を強調表示します。
ステップ 8
Excel アプリケーションの上部にあるメニュー オプションから [データ] をクリックします。
ステップ 9
[データ] メニュー タブから [並べ替え] をクリックし、[並べ替えの警告] ボックスが表示されたら [選択範囲を拡張] を選択し、[並べ替え] をクリックします。
ステップ 10
[並べ替え] ドロップダウン ボックスで [イベント ID] をクリックし、[順序] ドロップダウン ボックスで使用可能なオプションから選択して並べ替え順序を指定し、[OK] をクリックします。
ステップ 11
Excel で Windows イベント ID のリストを確認し、後で使用できるようにファイルを保存します。
ヒント
イベント ビューアーからログを表示およびエクスポートするために使用するアカウントには、コンピューターの管理者権限が必要です。