[{"data":1,"prerenderedAt":116},["ShallowReactive",2],{"i-heroicons:building-office-2":3,"i-heroicons:computer-desktop":8,"i-heroicons:cloud":10,"i-heroicons:server":12,"i-heroicons:folder":14,"i-heroicons:chart-bar":16,"i-heroicons:lock-closed":18,"i-heroicons:rectangle-stack":20,"i-heroicons:scale":22,"i-heroicons:key":24,"i-heroicons:finger-print":26,"i-heroicons:cpu-chip":28,"i-heroicons:document-text":30,"i-heroicons:shield-exclamation":32,"i-heroicons:shield-check":34,"blog-ja-collect-windows-event-logs-on-another-pc":36,"i-heroicons:user":114},{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":7},0,24,false,"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M2.25 21h19.5m-18-18v18m10.5-18v18m6-13.5V21M6.75 6.75h.75m-.75 3h.75m-.75 3h.75m3-6h.75m-.75 3h.75m-.75 3h.75M6.75 21v-3.375c0-.621.504-1.125 1.125-1.125h2.25c.621 0 1.125.504 1.125 1.125V21M3 3h12m-.75 4.5H21m-3.75 3.75h.008v.008h-.008zm0 3h.008v.008h-.008zm0 3h.008v.008h-.008z\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":9},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M9 17.25v1.007a3 3 0 0 1-.879 2.122L7.5 21h9l-.621-.621A3 3 0 0 1 15 18.257V17.25m6-12V15a2.25 2.25 0 0 1-2.25 2.25H5.25A2.25 2.25 0 0 1 3 15V5.25m18 0A2.25 2.25 0 0 0 18.75 3H5.25A2.25 2.25 0 0 0 3 5.25m18 0V12a2.25 2.25 0 0 1-2.25 2.25H5.25A2.25 2.25 0 0 1 3 12V5.25\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":11},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M2.25 15a4.5 4.5 0 0 0 4.5 4.5H18a3.75 3.75 0 0 0 1.332-7.257a3 3 0 0 0-3.758-3.848a5.25 5.25 0 0 0-10.233 2.33A4.5 4.5 0 0 0 2.25 15\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":13},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M21.75 17.25v-.228a4.5 4.5 0 0 0-.12-1.03l-2.268-9.64a3.375 3.375 0 0 0-3.285-2.602H7.923a3.375 3.375 0 0 0-3.285 2.602l-2.268 9.64a4.5 4.5 0 0 0-.12 1.03v.228m19.5 0a3 3 0 0 1-3 3H5.25a3 3 0 0 1-3-3m19.5 0a3 3 0 0 0-3-3H5.25a3 3 0 0 0-3 3m16.5 0h.008v.008h-.008zm-3 0h.008v.008h-.008z\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":15},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M2.25 12.75V12A2.25 2.25 0 0 1 4.5 9.75h15A2.25 2.25 0 0 1 21.75 12v.75m-8.69-6.44l-2.12-2.12a1.5 1.5 0 0 0-1.061-.44H4.5A2.25 2.25 0 0 0 2.25 6v12a2.25 2.25 0 0 0 2.25 2.25h15A2.25 2.25 0 0 0 21.75 18V9a2.25 2.25 0 0 0-2.25-2.25h-5.379a1.5 1.5 0 0 1-1.06-.44\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":17},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M3 13.125C3 12.504 3.504 12 4.125 12h2.25c.621 0 1.125.504 1.125 1.125v6.75C7.5 20.496 6.996 21 6.375 21h-2.25A1.125 1.125 0 0 1 3 19.875zm6.75-4.5c0-.621.504-1.125 1.125-1.125h2.25c.621 0 1.125.504 1.125 1.125v11.25c0 .621-.504 1.125-1.125 1.125h-2.25a1.125 1.125 0 0 1-1.125-1.125zm6.75-4.5c0-.621.504-1.125 1.125-1.125h2.25C20.496 3 21 3.504 21 4.125v15.75c0 .621-.504 1.125-1.125 1.125h-2.25a1.125 1.125 0 0 1-1.125-1.125z\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":19},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M16.5 10.5V6.75a4.5 4.5 0 1 0-9 0v3.75m-.75 11.25h10.5a2.25 2.25 0 0 0 2.25-2.25v-6.75a2.25 2.25 0 0 0-2.25-2.25H6.75a2.25 2.25 0 0 0-2.25 2.25v6.75a2.25 2.25 0 0 0 2.25 2.25\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":21},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M6 6.878V6a2.25 2.25 0 0 1 2.25-2.25h7.5A2.25 2.25 0 0 1 18 6v.878m-12 0q.354-.126.75-.128h10.5q.396.002.75.128m-12 0A2.25 2.25 0 0 0 4.5 9v.878m13.5-3A2.25 2.25 0 0 1 19.5 9v.878m0 0a2.3 2.3 0 0 0-.75-.128H5.25q-.396.002-.75.128m15 0A2.25 2.25 0 0 1 21 12v6a2.25 2.25 0 0 1-2.25 2.25H5.25A2.25 2.25 0 0 1 3 18v-6c0-.98.626-1.813 1.5-2.122\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":23},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M12 3v17.25m0 0c-1.472 0-2.882.265-4.185.75M12 20.25c1.472 0 2.882.265 4.185.75M18.75 4.97A48 48 0 0 0 12 4.5c-2.291 0-4.545.16-6.75.47m13.5 0q1.515.215 3 .52m-3-.52l2.62 10.726c.122.499-.106 1.028-.589 1.202a6 6 0 0 1-2.031.352a6 6 0 0 1-2.031-.352c-.483-.174-.711-.703-.59-1.202zm-16.5.52q1.485-.305 3-.52m0 0l2.62 10.726c.122.499-.106 1.028-.589 1.202a6 6 0 0 1-2.031.352a6 6 0 0 1-2.031-.352c-.483-.174-.711-.703-.59-1.202z\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":25},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M15.75 5.25a3 3 0 0 1 3 3m3 0a6 6 0 0 1-7.029 5.912c-.563-.097-1.159.026-1.563.43L10.5 17.25H8.25v2.25H6v2.25H2.25v-2.818c0-.597.237-1.17.659-1.591l6.499-6.499c.404-.404.527-1 .43-1.563A6 6 0 1 1 21.75 8.25\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":27},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M7.864 4.243A7.5 7.5 0 0 1 19.5 10.5c0 2.92-.556 5.709-1.568 8.269M5.742 6.364A7.47 7.47 0 0 0 4.5 10.5a7.46 7.46 0 0 1-1.15 3.993m1.989 3.559A11.2 11.2 0 0 0 8.25 10.5a3.75 3.75 0 1 1 7.5 0q0 .79-.064 1.565M12 10.5a14.94 14.94 0 0 1-3.6 9.75m6.633-4.596a18.7 18.7 0 0 1-2.485 5.33\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":29},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M8.25 3v1.5M4.5 8.25H3m18 0h-1.5M4.5 12H3m18 0h-1.5m-15 3.75H3m18 0h-1.5M8.25 19.5V21M12 3v1.5m0 15V21m3.75-18v1.5m0 15V21m-9-1.5h10.5a2.25 2.25 0 0 0 2.25-2.25V6.75a2.25 2.25 0 0 0-2.25-2.25H6.75A2.25 2.25 0 0 0 4.5 6.75v10.5a2.25 2.25 0 0 0 2.25 2.25m.75-12h9v9h-9z\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":31},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M19.5 14.25v-2.625a3.375 3.375 0 0 0-3.375-3.375h-1.5A1.125 1.125 0 0 1 13.5 7.125v-1.5a3.375 3.375 0 0 0-3.375-3.375H8.25m0 12.75h7.5m-7.5 3H12M10.5 2.25H5.625c-.621 0-1.125.504-1.125 1.125v17.25c0 .621.504 1.125 1.125 1.125h12.75c.621 0 1.125-.504 1.125-1.125V11.25a9 9 0 0 0-9-9\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":33},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M12 9v3.75m0-10.036A11.96 11.96 0 0 1 3.598 6A12 12 0 0 0 3 9.75c0 5.592 3.824 10.29 9 11.622c5.176-1.332 9-6.03 9-11.622c0-1.31-.21-2.57-.598-3.75h-.152c-3.196 0-6.1-1.25-8.25-3.286m0 13.036h.008v.008H12z\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":35},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M9 12.75L11.25 15L15 9.75m-3-7.036A11.96 11.96 0 0 1 3.598 6A12 12 0 0 0 3 9.749c0 5.592 3.824 10.29 9 11.623c5.176-1.332 9-6.03 9-11.622c0-1.31-.21-2.571-.598-3.751h-.152c-3.196 0-6.1-1.248-8.25-3.285\"\u002F>",{"id":37,"documentId":38,"title":39,"content":40,"slug":41,"published":42,"createdAt":43,"updatedAt":43,"publishedAt":44,"locale":45,"authorManual":46,"cover":47,"tags":98,"seo":111,"author":51},229,"jd5h9s404oxumsz63voyfg0l","イベントビューアーのイベントログを別のPCに集約する","\u003Cp>\u003Ca href=\"https:\u002F\u002Fwww.yubion.com\u002Fyubion\">\u003Cstrong>YubiOn WindowsLogon Standalone\u003C\u002Fstrong>\u003C\u002Fa>は、ソフトウェアをインストールしたPC単体で動作するスタンドアロンタイプのWindowsのログオン強化製品です。\u003C\u002Fp>\n\u003Cp>ログオンした時のログについてもそのPCでのみ確認ができるのですが、ログを転送し、別の場所(ADサーバー等)に集約して確認することはできないか？というご相談をいただきました。\u003C\u002Fp>\n\u003Cp>単体で動作する製品のため、他のサーバーなどと連携をする機能はないのですが、ログはそのPCのイベントビューアーのApplicationログに出力されます。\u003C\u002Fp>\n\u003Cp>Windowsの機能を使ってそのイベントを別のPCに集約することで、イベントログを別のサーバーで確認する、といったことが可能です。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_collect_windows_event_logs_on_another_pc_1_eff487d090.png\" alt=\"イベントログを転送する\">\u003C\u002Fp>\n\u003Cp>というわけで、Windowsのイベントビューアーのログを、別のPCに転送して集約する方法についてご紹介します。\u003C\u002Fp>\n\u003Cblockquote>\n\u003Cp>\u003Cstrong>目次\u003C\u002Fstrong>\u003C\u002Fp>\n\u003C\u002Fblockquote>\n\u003Cul>\n\u003Cli>\u003Cp>\u003Ca href=\"#viewer-a45be\">環境\u003C\u002Fa>\u003C\u002Fp>\n\u003C\u002Fli>\n\u003Cli>\u003Cp>\u003Ca href=\"#viewer-2k3c2\">設定手順\u003C\u002Fa>\u003C\u002Fp>\n\u003Cul>\n\u003Cli>\u003Cp>\u003Ca href=\"#viewer-1kb5g\">ソースマシンでの操作\u003C\u002Fa>\u003C\u002Fp>\n\u003Cul>\n\u003Cli>\u003Ca href=\"#viewer-8mvcp\">ログを収集する準備\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>\u003Cp>\u003Ca href=\"#viewer-3v1cr\">コレクトマシンでの操作\u003C\u002Fa>\u003C\u002Fp>\n\u003Cul>\n\u003Cli>\u003Ca href=\"#viewer-1nb49\">ログを収集する準備\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>\u003Ca href=\"#viewer-a2n02\">サブスクリプションの設定\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>\u003Cp>\u003Ca href=\"#viewer-92q3p\">イベントの確認\u003C\u002Fa>\u003C\u002Fp>\n\u003C\u002Fli>\n\u003Cli>\u003Cp>\u003Ca href=\"#viewer-54v61\">まとめ\u003C\u002Fa>\u003C\u002Fp>\n\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cblockquote>\n\u003Cp>\u003Cstrong>環境\u003C\u002Fstrong>\u003C\u002Fp>\n\u003C\u002Fblockquote>\n\u003Cp>設定は次の環境で試しました。\u003C\u002Fp>\n\u003Cp>ワークスペースの環境でも転送は行えますが、少し手順が増えるため、今回はドメイン環境で設定を行っています。\u003C\u002Fp>\n\u003Cp>\u003Cstrong>コレクトマシン(ログを集めるPC)\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>OS：Windows Server 2022\u003C\u002Fp>\n\u003Cp>Active Directory\u003C\u002Fp>\n\u003Cp>\u003Cstrong>ソースマシン(ログを送るPC)\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>OS：Windows10\u003C\u002Fp>\n\u003Cp>コレクトマシンのドメインに参加\u003C\u002Fp>\n\u003Cp>YubiOn WindowsLogon Standaloneを設定済み\u003C\u002Fp>\n\u003Cp>ソースマシンに\u003Cstrong>YubiOn WindowsLogon Standalone\u003C\u002Fstrong>がインストールされている環境を想定します。そのイベントログ(Applicationログ)をコレクトマシンで確認できるように設定します。\u003C\u002Fp>\n\u003Cblockquote>\n\u003Cp>\u003Cstrong>設定手順\u003C\u002Fstrong>\u003C\u002Fp>\n\u003C\u002Fblockquote>\n\u003Ch3>\u003Cstrong>■ソースマシンでの操作\u003C\u002Fstrong>\u003C\u002Fh3>\n\u003Ch4>\u003Cstrong>・ログを収集する準備\u003C\u002Fstrong>\u003C\u002Fh4>\n\u003Cp>イベントの転送はWinRM(Windows Remote Management)サービスを使用しますので、使用できる状態にします。\u003C\u002Fp>\n\u003Cp>ソースマシンに管理者アカウントでログオンし、PowerShellを管理者起動して以下のコマンドを実行します。\u003C\u002Fp>\n\u003Cpre>\u003Ccode>winrm quickconfig\n\u003C\u002Fcode>\u003C\u002Fpre>\n\u003Cp>実行確認が行われるので、「y」を入力して実行します。\u003C\u002Fp>\n\u003Cpre>\u003Ccode>PS C:\\Windows\\system32> winrm quickconfig\nWinRM はこのコンピューター上で要求を受信するように設定されていません。\n次の変更を行う必要があります:\n\nWinRM サービスを開始します。\nWinRM サービスの種類を遅延自動開始に設定します。\n\n変更しますか [y\u002Fn]? y\n\nWinRM は要求を受信するように更新されました。\n\nWinRM サービスの種類を正しく変更できました。\nWinRM サービスが開始されました。\nWinRM は、管理用にこのコンピューターへのリモート アクセスを許可するように設定されていません。\n次の変更を行う必要があります:\n\nWinRM ファイアウォールの例外を有効にします。\nローカル ユーザーにリモートで管理権限を付与するよう LocalAccountTokenFilterPolicy を構成してください。\n\n変更しますか [y\u002Fn]? y\n\nWinRM はリモート管理用に更新されました。\n\nWinRM ファイアウォールの例外を有効にしました。\nローカル ユーザーにリモートで管理権限を付与するよう LocalAccountTokenFilterPolicy を構成しました。\n\u003C\u002Fcode>\u003C\u002Fpre>\n\u003Cp>正常に設定ができました。\u003C\u002Fp>\n\u003Cp>※ネットワークがパブリックになっているものがある場合はファイアウォールの設定ができないので、その場合はドメインまたはプライベートのネットワークに変更してください。\u003C\u002Fp>\n\u003Cp>次に、コレクターマシンのアカウントを、ソースマシンのイベントログリーダーグループに追加します。\u003C\u002Fp>\n\u003Cp>Windowsの「ローカルユーザーとグループ」を開き、「グループ」の「Event Log Readers」を開きます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_collect_windows_event_logs_on_another_pc_2_66feb2b959.jpeg\" alt=\"ローカルユーザーとグループ設定\">\u003C\u002Fp>\n\u003Cp>「追加」をクリックします。\u003C\u002Fp>\n\u003Cp>デフォルトだとコンピューターアカウントが追加できないため、「オブジェクトの種類」をクリックし、「コンピューター」にチェックを入れて「OK」で戻ります。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_collect_windows_event_logs_on_another_pc_3_918bb12517.jpeg\" alt=\"オブジェクトの種類\">\u003C\u002Fp>\n\u003Cp>「選択するオブジェクト名を入力してください」の入力欄にコレクトマシンのコンピューター名を入力して「OK」で決定します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_collect_windows_event_logs_on_another_pc_4_08ed4c6c4f.png\" alt=\"ホスト名を入力\">\u003C\u002Fp>\n\u003Cp>「所属するメンバー」に、コレクトマシンのコンピューター名が追加されました。\u003C\u002Fp>\n\u003Cp>「OK」で閉じます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_collect_windows_event_logs_on_another_pc_5_6bc6683916.jpeg\" alt=\"Event Log Readers設定\">\u003C\u002Fp>\n\u003Cp>※今回はドメイン環境のため不要ですが、ワークグループ環境で設定する場合は、追加で管理者特権を持つアカウントを追加します。\u003C\u002Fp>\n\u003Cp>次にコレクトマシンでの操作に移ります。\u003C\u002Fp>\n\u003Ch3>\u003Cstrong>■コレクトマシンでの操作\u003C\u002Fstrong>\u003C\u002Fh3>\n\u003Ch4>\u003Cstrong>・ログを収集する準備\u003C\u002Fstrong>\u003C\u002Fh4>\n\u003Cp>コレクトマシンに管理者アカウントでログオンし、PowerShellを管理者起動して以下のコマンドを実行します。\u003C\u002Fp>\n\u003Cpre>\u003Ccode>wecutil quick-config\n\u003C\u002Fcode>\u003C\u002Fpre>\n\u003Cp>実行確認が行われるので、「y」を入力して実行します。\u003C\u002Fp>\n\u003Cpre>\u003Ccode>サービスのスタートアップ モードは Delay-Start に変更されます。続行しますか ( Y- はい、または N- いいえ)? y\n\nWindows イベント コレクター サービスの構成は成功しました。\n\u003C\u002Fcode>\u003C\u002Fpre>\n\u003Ch4>\u003Cstrong>・サブスクリプションの設定\u003C\u002Fstrong>\u003C\u002Fh4>\n\u003Cp>サブスクリプションの機能を使い、どのようなイベントログを転送するのかを定義します。\u003C\u002Fp>\n\u003Cp>コレクトマシンでイベントビューアーを起動します。\u003C\u002Fp>\n\u003Cp>「アプリケーションとサービスログ」の「サブスクリプション」を選択します。\u003C\u002Fp>\n\u003Cp>「サブスクリプションの作成」をクリックします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_collect_windows_event_logs_on_another_pc_6_4878a3c23b.png\" alt=\"サブスクリプションの作成\">\u003C\u002Fp>\n\u003Cp>任意の「サブスクリプション名」と「説明」を入力し、「コンピューターの選択」をクリックします。\u003C\u002Fp>\n\u003Cp>宛先ログを変更する場合はプルダウンから選択します。\u003C\u002Fp>\n\u003Cp>今回はデフォルトの「Forwarded Events」とします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_collect_windows_event_logs_on_another_pc_7_9e47ec71c2.png\" alt=\"サブスクリプションのプロパティ\">\u003C\u002Fp>\n\u003Cp>ソースマシンを指定していきます。\u003C\u002Fp>\n\u003Cp>「コレクターによる開始」の「ドメインコンピューターの追加」をクリックします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_collect_windows_event_logs_on_another_pc_8_7d2a2e5a75.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>対象のソースマシンのコンピューター名を入力して「OK」をクリックします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_collect_windows_event_logs_on_another_pc_9_98bfa2e4fb.png\" alt=\"コンピュータ名を入力\">\u003C\u002Fp>\n\u003Cp>複数のPCを登録する場合は、続けてPCを登録しておきます。\u003C\u002Fp>\n\u003Cp>なお、「テスト」ボタンをクリックすることで、対象PCにアクセスできることを確認することができます。\u003C\u002Fp>\n\u003Cp>「イベントの選択」をクリックします。\u003C\u002Fp>\n\u003Cp>ここで、イベントとして送信したいログを指定します。\u003C\u002Fp>\n\u003Cp>\u003Cstrong>YubiOn WindowsLogon Standalone\u003C\u002Fstrong>のログはApplicationログに出力するため、Applicationログをすべて転送するように指定しておきます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_collect_windows_event_logs_on_another_pc_10_c92f0c5862.png\" alt=\"クエリフィルター\">\u003C\u002Fp>\n\u003Cp>「詳細設定」をクリックして確認します。\u003C\u002Fp>\n\u003Cp>ここはデフォルトのまま「ユーザーアカウント」は「コンピューターアカウント」、「イベント配信の最適化」は「標準」を選択しておきます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_collect_windows_event_logs_on_another_pc_11_74f2b2f9c2.png\" alt=\"サブスクリプションの詳細設定\">\u003C\u002Fp>\n\u003Cp>サブスクリプションが追加されました。\u003C\u002Fp>\n\u003Cp>状態がアクティブになっていることを確認します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_collect_windows_event_logs_on_another_pc_12_a36f384ab8.png\" alt=\"サブスクリプション追加\">\u003C\u002Fp>\n\u003Cp>イベントを収集する設定は以上で完了です。\u003C\u002Fp>\n\u003Cblockquote>\n\u003Cp>\u003Cstrong>イベントの確認\u003C\u002Fstrong>\u003C\u002Fp>\n\u003C\u002Fblockquote>\n\u003Cp>それではイベントログが転送されることを確認していきます。\u003C\u002Fp>\n\u003Cp>まずは\u003Cstrong>ソースマシン\u003C\u002Fstrong>の方で、\u003Cstrong>YubiOn WindowsLogon Standalone\u003C\u002Fstrong>を使ったログオンを行います。\u003C\u002Fp>\n\u003Cp>ソースマシンを一度スクリーンロックし、YubiKeyを使ってログオンを行います。\u003C\u002Fp>\n\u003Cp>これにより、Applicationログに「YubiOnWindowsLogonStandalone」ソースのログが出力されました。\u003C\u002Fp>\n\u003Cp>こちらはログオンに成功した時のログです。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_collect_windows_event_logs_on_another_pc_13_04294e4dc8.png\" alt=\"ソースマシン側のイベントビューアー\">\u003C\u002Fp>\n\u003Cp>ソースマシン側のイベントビューアー\u003C\u002Fp>\n\u003Cp>ログオンアカウント名や使用したYubiKeyのPublicID(識別ID)などが出力されています。\u003C\u002Fp>\n\u003Cp>では次に\u003Cstrong>コレクトマシン\u003C\u002Fstrong>のイベントビューアーを確認していきます。\u003C\u002Fp>\n\u003Cp>コレクトマシンにログオンし、イベントビューアーの**「Windowsログ」>「Forwarded Events」**を開きます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_collect_windows_event_logs_on_another_pc_14_20df086cdc.png\" alt=\"コレクトマシン側のイベントビューアー\">\u003C\u002Fp>\n\u003Cp>コレクトマシン側のイベントビューアー\u003C\u002Fp>\n\u003Cp>YubiOnのログオン成功時のログがコレクトマシン側に転送されていました。\u003C\u002Fp>\n\u003Cp>※転送されるまでにしばらく時間(15分程度)がかかる場合があります。\u003C\u002Fp>\n\u003Cp>複数のPCを登録した場合はコンピューター名で識別することができます。\u003C\u002Fp>\n\u003Cblockquote>\n\u003Cp>\u003Cstrong>まとめ\u003C\u002Fstrong>\u003C\u002Fp>\n\u003C\u002Fblockquote>\n\u003Cp>Windowsのログ転送機能を使うことで、\u003Cstrong>YubiOn WindowsLogon Standalone\u003C\u002Fstrong>が出力したイベントビューアーのログを転送することができました。\u003C\u002Fp>\n\u003Cp>今回はApplicationログをすべて転送するように設定しましたが、必要なログだけを転送するようにしたり、フィルタをすることで必要なログがより確認しやすくなるかと思います。\u003C\u002Fp>\n\u003Cp>また、今回はソースマシンを１台ずつ設定する手順をご紹介しましたが、マシン台数が多くて手間がかかる場合はADのグループポリシーを利用することで手間を減らすことも可能です。\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fwww.yubion.com\u002Fyubion\">\u003Cstrong>YubiOn WindowsLogon Standalone\u003C\u002Fstrong>\u003C\u002Fa>\u003Ca href=\"https:\u002F\u002Fwww.yubion.com\u002Fyubion\">の詳細は紹介ページ\u003C\u002Fa>をご参照ください。\u003C\u002Fp>\n\u003Cp>最後までお読みいただきありがとうございました。\u003C\u002Fp>\n","collect-windows-event-logs-on-another-pc","2023-02-21","2026-04-28T08:45:25.513Z","2026-04-28T08:45:28.710Z","ja","Matsuda",{"id":48,"documentId":49,"name":50,"alternativeText":51,"caption":51,"focalPoint":51,"width":52,"height":53,"formats":54,"hash":93,"ext":56,"mime":60,"size":94,"url":95,"previewUrl":51,"provider":96,"provider_metadata":51,"createdAt":97,"updatedAt":97,"publishedAt":97},1722,"auxsbbimcv860vorvqswvfp1","blog-collect-windows-event-logs-on-another-pc-1.png",null,1596,864,{"large":55,"small":66,"medium":75,"thumbnail":84},{"ext":56,"url":57,"etag":58,"hash":59,"mime":60,"name":61,"path":51,"size":62,"width":63,"height":64,"sizeInBytes":65},".png","https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Flarge_blog_collect_windows_event_logs_on_another_pc_1_eff487d090.png","4e7eb5800d459a0a989033eba8def403","large_blog_collect_windows_event_logs_on_another_pc_1_eff487d090","image\u002Fpng","large_blog-collect-windows-event-logs-on-another-pc-1.png",99.01,1000,541,99009,{"ext":56,"url":67,"etag":68,"hash":69,"mime":60,"name":70,"path":51,"size":71,"width":72,"height":73,"sizeInBytes":74},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fsmall_blog_collect_windows_event_logs_on_another_pc_1_eff487d090.png","86e7e219b77f8ffb6d2a3ade8d0c3938","small_blog_collect_windows_event_logs_on_another_pc_1_eff487d090","small_blog-collect-windows-event-logs-on-another-pc-1.png",40.28,500,271,40275,{"ext":56,"url":76,"etag":77,"hash":78,"mime":60,"name":79,"path":51,"size":80,"width":81,"height":82,"sizeInBytes":83},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fmedium_blog_collect_windows_event_logs_on_another_pc_1_eff487d090.png","ecbea14dce133b092b9412cc39883f2d","medium_blog_collect_windows_event_logs_on_another_pc_1_eff487d090","medium_blog-collect-windows-event-logs-on-another-pc-1.png",68.09,750,406,68086,{"ext":56,"url":85,"etag":86,"hash":87,"mime":60,"name":88,"path":51,"size":89,"width":90,"height":91,"sizeInBytes":92},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fthumbnail_blog_collect_windows_event_logs_on_another_pc_1_eff487d090.png","507ef1e2eaebcdfc1edd92462a98d0a3","thumbnail_blog_collect_windows_event_logs_on_another_pc_1_eff487d090","thumbnail_blog-collect-windows-event-logs-on-another-pc-1.png",15.5,245,133,15498,"blog_collect_windows_event_logs_on_another_pc_1_eff487d090",30.39,"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_collect_windows_event_logs_on_another_pc_1_eff487d090.png","aws-s3","2026-04-28T08:44:21.051Z",[99,105],{"id":100,"documentId":101,"name":102,"slug":51,"createdAt":103,"updatedAt":103,"publishedAt":104},36,"ljj06ebzb6qrkawadpq1kxx4","YubiOn","2026-04-28T05:18:44.201Z","2026-04-28T05:18:46.132Z",{"id":106,"documentId":107,"name":108,"slug":51,"createdAt":109,"updatedAt":109,"publishedAt":110},2,"b4q0trycp73vvz9to2sifded","WindowsLogon","2026-04-27T05:40:37.089Z","2026-04-27T05:40:38.474Z",{"id":112,"metaDescription":113},463,"Windowsのイベントログを別のPCに集約する方法をご紹介。YubiOn WindowsLogon Standaloneのログも、この方法でADサーバー等に転送し、一元管理が可能です。",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":115},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M15.75 6a3.75 3.75 0 1 1-7.5 0a3.75 3.75 0 0 1 7.5 0M4.501 20.118a7.5 7.5 0 0 1 14.998 0A17.9 17.9 0 0 1 12 21.75c-2.676 0-5.216-.584-7.499-1.632\"\u002F>",1783406259324]