【 New-EventLog 】コマンドレット――新しいイベントソースを作成する：Windows PowerShell基本Tips（10）

連載目次

　本連載では、Windows PowerShellの基本的なコマンドレットについて、基本的な書式からオプション、具体的な実行例までを分かりやすく紹介していきます。今回は、「イベントビューア」に新しいイベントソースを作成する「New-EventLog」コマンドレットです

New-EventLogコマンドレットとは？

　「New-EventLog」は、イベントビューアに新しいイベントソースを作成するためのコマンドレットです。イベントソースとは、イベントビューアに記録されるイベントの「カテゴリー」に相当し（画面1の「ソース」部分）、あらかじめイベントソースを作成しておくと、「Write-EventLog」コマンドレット（本連載第9回参照）でイベントログを記録するときなどに管理者が定義したイベントソースを利用できるようになります。

　また、New-EventLogコマンドレットでイベントソースを作成した上で、Write-EventLogコマンドレットでイベントを記録すると、Write-EventLogコマンドレットを単体で実行したときのようなエラーメッセージ（画面1の「全般」タブ部分）が表示されなくなります。

画面1　「New-EventLog」コマンドレットを利用しないで「Write-EventLog」コマンドレットだけを単体で実行したときに表示されるエラー

New-EventLogコマンドレットの主なオプション

　New-EventLogコマンドレットの主なオプションは次の通りです。

アプリケーションログにイベントソースを作成する

　New-EventLogコマンドレットでは、「-LogName」「-Source」の2つが最低限実行に必要なオプションになっています。

　例えば、アプリケーションログにイベントソースを作成するには、「-LogName」オプションで「Application」、「-Source」オプションで「ソースの名前（任意の文字列）」をそれぞれ指定します。

　以下の実行例では、アプリケーションログに「AdminAlert」という名前のイベントソースを作成しています。

画面2　アプリケーションログにイベントソース「AdminAlert」を作成する

　この実行例のように事前にイベントソースを作成しておけば、Write-EventLogコマンドレットでイベントを記録した際、「全般」タブの説明欄に画面1のようなエラーメッセージが表示されなくなります。以下が、アプリケーションログのイベントソース「AdminAlert」にエラーイベントを記録した実行例になります。

画面3　アプリケーションログのイベントソース「AdminAlert」にエラーイベントが記録された

「アプリケーションとサービス」ログに新しいイベント種類とイベントソースを作成する

　New-EventLogコマンドレットでは、アプリケーションやシステムなどの既存のイベント種類にイベントソースを作成するだけでなく、新しいイベント種類自体を作成することもできます。

　以下の実行例では、イベント種類「AdminTask」と、イベントソース「AdminInfo」を新規作成しています。

画面4　新しいイベント種類とイベントソースを作成した

　また、新しくイベント種類とイベントソースを作成した上で、Write-EventLogコマンドレットでイベントを記録すると、イベントビューアからも確認できるようになります。

　以下の実行例では、イベント種類に「AdminTask」、イベントソースに「AdminInfo」を指定してイベントを記録しています。

画面45　イベント種類「AdminTask」のイベントソースに「AdminInfo」にイベントが記録された