イベントビューア－を利用しwindowログ履歴からアカウント別情報を調べたい

Question

Anonymous

window10proを利用しています。

アカウントA・B・Cさんを作成した場合、電源ON・OFFした時の情報を調べたいのですが、

イベントビューアからシステム履歴で7001(ON),7002(OFF)から調べてもアカウント情報がsystemとして

しか表記されません。

A・B・Cさん個別にログ履歴を確認し、csv・txtファイル出力は無理でしょうか？

膨大な履歴から電源ON・OFFのみをログ履歴としてアカウント別に確認できる方法があれば

ご教授願います。

ロックされた質問。この質問は、Microsoft サポートコミュニティから移行されました。役に立つかどうかに投票することはできますが、コメントの追加、質問への返信やフォローはできません。

0 件のコメント

2 件の回答

Answer 1

Windows の起動終了については以下のイベントIDをフィルターしてください。

起動（ID:6005）

終了（ID:6006）

ログイン/ログアウトについては以下のイベントIDをフィルターしてください。

ログイン（ID:7001）

ログアウト（ID:7002）

どのアカウントでログイン/ログアウトしたかについては、詳細情報にアカウントに紐づけられたSIDが記録されていますので、SIDからユーザー名を得ればいいでしょう。

参考：Windows PowerShell を使用してユーザーの SID を Active Directory アカウント名に変換する方法はありますか

参考：Powershellによるログオンとログオフ情報のcsvファイル出力

Answer 2

Anonymous

Takashi NISHIIE 様ありがとございます

一度試してみたいと思います

0 件のコメント