イベントログとの戦いの軌跡

このサイトを検索 | Search this site

このページについて

このページは、イベントログと向き合ってきたシステムエンジニアの記録です。

イベントログとは、OS、アプリケーション、あるいはシステムコンポーネントの動作中に発生した「出来事（イベント）」を時系列で記録したデータです。

主にトラブルシューティング、システム監視、セキュリティ分析などに活用されます。リアルタイムの監視モニターとは異なり、過去に「何が起きたか」を正確に把握するための、極めて信頼性の高い一次情報となります。

イベントログのレベル
	レベル	内容
	情報	システムが正常に動作している記録
	警告	直ちに影響はないが、放置すると将来的に問題となる可能性がある予兆
	エラー	機能の停止やデータの不整合など、明確な不具合が発生した状態
	重大	システム全体がダウンするなど、回復不能な致命的ダメージ

イベントログの種類
	種類	内容
	アプリケーションログ	アプリケーション（ソフト）が出力するログ。例：ソフトのクラッシュや動作異常
	システムログ	OSやドライバ関連のイベント。例：デバイスの認識失敗、サービス停止
	セキュリティログ	ログオンやアクセス制御などの監査情報。例：ログイン成功・失敗、不正アクセスの兆候
	セットアップログ	インストールやアップデート関連の記録