チャンネル」タブで変更します。チャンネル」タブを表示します。チャンネルを選択します。(上図では、Application(アプリケーション)のイベントログが選択されています)3「ファシリティ」のプルダウンから、値を選択します。V1」の画面では、「Syslogファシリティ」項目にて、値をプルダウンリストより選択して下さい。サーバーへ転送する場合、必要に応じてその内容を変更できます。オプション」タブの「送信メッセージ」で変更することが可能です。このプロパティは、「挿入」>「一般」>「メッセージ(圧縮された)」で、追加されるプロパティです。改行コードや連続したスペースを圧縮して出力します。アクションの設定画面メッセージの内容は、「挿入」でプロパティ値を追加することで、変更可能です。V2」>「イベントID」を選択します。いう値が追加されます。syslogメッセージのSeverity;http://www.amris.co.jp/netdocs/rfc3164_j.htmlこの値は、イベントログの監視サービスのイベントチャンネルタブで、上記のようにプルダウンより選択して変更することができます。Q5-4:収集したイベントを出力するフォーマットを変更したいA5-4:カスタムフォーマットを選択し、出力したいプロパティや出力構成を設定できます。1)ファイルログアクションの作成ルールの下のAction上で右クリック>アクションを作成>ファイルログログファイルを保存するファイルパスを「参照」ボタンから指定し、任意のファイル名を入力します。ファイル名に日付やソース(イベントホスト)情報を付加したい場合は該当する項目にチェックします。2)Adisconフォーマット:デフォルトデフォルトのフォーマットはAdisconフォーマットで、以下のように出力されます。インターフェイスが削除されました。:挿入ボタンより出力したいプロパティが選択できます。ここでは、以下のプロパティを選択し、区切り文字カンマで区切る場合の出力例を紹介します。※カスタムフォーマットボックスに表示される表記:%timereported:::localtime%,%source%,%channel%,%id%,%user%,%sourceraw%,%NTEventLogType%,%severity%,%catname%,%level%,%msg:::spacecc,compressspace%%$CRLF%注記:%timerported%はUTCタイムで表示されますので、%timereported:::localtime%に書き換えています。以下のように、改行コードや重複スペースが削除された状態で出力されます。インターフェイスが追加されました。(以下省略)Q5-5:夜間に作成されたイベントログのみ抽出処理したいA5-5:フィルタの条件を設定して頂くことで、指定の時間内に発生したイベントをログのみ抽出することができます。以下の設定例では、営業時間外(19時~6時)に発生したイベントログに絞ってログファイルに保存するように設定を行います。「AND」をダブルクリックし、演算子を「OR」に変更します。(時間が真夜中(0:00:00)を区切りに分かれているため、「OR」のオペレーションが適しています。「OR」を右クリックし、「フィルタの追加」-「曜日/時間」-「時間」を選択します。時間を指定するフィルタが作成され、このフィルタをクリックすると、設定画面の下に「詳細」が表示されます。「比較のオペレーション」で「>」を、「プロパティに値を設定」で「19:00:00」を指定します。「比較のオペレーション」を「<」、「プロパティに値を設定」にて時間「6:00:00」を指定して下さい。(0-6時の時間枠指定)この二つのフィルタをORの下に設定することで、「19時~6時」の時間枠を指定できます。Q5-6:特定のイベントIDのイベントログだけ除外したいA5-6:ログを管理する上で不要なイベントログは、破棄アクションを利用することで無視することができます。持つログを無視したい場合には、破棄のアクションを設定します。フィルタの条件でイベントIDのフィルタを作成し、値を入力します。そのフィルタ条件の配下に「破棄」アクションを追加します。下の例では、ID=105のイベントを破棄します。フィルタの条件にマッチしたログは、無視され、その他のログは下位のルールに流れてゆきます。105以外の全てのイベントログが、ログファイルに記録されるようになります。以降のOSで新たに追加された「重大(Critical)」レベルのイベントログを絞り込み、処理させたい場合には、従来の「イベント重要度」フィルタではなく、「イベントログの監視V2」の項目内にある「イベントレベル」フィルタを使用します。(下図参照)ドロップダウンリストから選択する「イベント重要度」フィルタとは違い、「イベントレベル」フィルタでは、「プロパティ値を設定」のボックスに直接文字列を入力しなければなりません。上図のようにフィルタの条件を設定することで、レベルが重大であるイベントのみ処理の対象となり、そのフィルタの条件の下に設定されたアクションが実行されるようになります。以降の新しいイベントログを処理する場合には、特別な事情がない限り、従来の「イベントログの監視」サービスでなく、「イベントログの監視V2」サービスをご利用ください。(従来のサービスでは、新たに追加された項目やイベントなど処理できない場合がございます)その他のフィルタ設定については以下の手順書も合わせてご参照ください。4772などをORフィルタとして追加し、Eメール送信アクションを作成します。認証サービスのログ:セキュリティログにイベントを記録させるために、Windows側で設定を行う必要があります。※必要に応じて以下の監査を構成します。ルールを作成し、フィルタの条件を設定し、その配下にメール送信アクションを作成・設定します。