勤務実態を調査用に、イベントログからログオン・ログオフ時間等を抽出する方法。（GET-WinEvent) - SE_BOKUのまとめノート的ブログ

目次 イベントログからログオン・ログオフ時間等を抽出する方法 イベントログで起動時刻・ログイン時刻を示すID イベントログから情報を抜き出すスクリプト 取得できるCSVデータサンプル 取得したCSVデータの注意事項 注意事項：ログサイズの上限と過去ログからの情報取得について 参考情報：過去のログの取得方法について 参考情報：監査イベントのログインを取得する方法 イベントログからログオン・ログオフ時間等を抽出する方法 Windowsパソコン（PC）のイベントログから、起動時刻・ログオンおよび停止時刻・ログオフ時刻を収集する具体的な方法についてです。 イベントログで起動時刻・ログイン時刻を示すID ブラック企業や労働争議などの記事に、「PCのログを押収し、起動時刻やログイン時刻を調査した・・」等の記述がよくあります。 起動時刻やログイン時刻は、イベントログの「System」ログに記録されていま

[ra1gawa]

ログインログアウト

[IGA-OS]

Windows10で使えた