2018年9月29日土曜日

イベントログのセキュリティからログを抽出する

ターミナルサーバで接続したクライアントの履歴を調査する
必要があり、以下コマンドにてCSVファイルにて抽出

Power Shellから以下コマンドを実施
Get-EventLog Security | Export-CSV -Encoding Default d:\hogehoge.csv