システムイベントの監査ログの有効化

このトピックは、次の情報で構成されます。

セキュリティ監査ポリシーを有効にして監査ログの負荷エラーをキャプチャするには、次の手順に従います。

管理者特権のコマンドプロンプトウィンドウを開きます。管理者特権のコマンドプロンプトウィンドウを開くには、 Cmd.exeへのデスクトップショートカットを作成し、 Cmd.exe ショートカットを選択して長押し (または右クリック) し、 [管理者として実行]を選択します。
管理者特権でのコマンドプロンプトで、次のコマンドを実行します。
```
Auditpol /set /Category:System /failure:enable
```
コンピューターを再起動して、これらの変更を反映します。

次のスクリーンショットは、Auditpol を使用してセキュリティ監査を有効にする方法を示しています。

セキュリティ監査を有効にするための Auditpol の使用を示すコマンドプロンプトウィンドウのスクリーンショット。

冗長ログを有効にするには、次の手順に従います。

管理者特権のコマンドプロンプトウィンドウを開きます。
コマンドラインでEventvwr.exeを実行します。
イベントビューアーの左側のウィンドウにあるイベントビューアーフォルダー内で、次のサブフォルダーのシーケンスを展開します。
1. アプリケーションとサービスログ
2. Microsoft
3. Windows
Windows フォルダーの 下にあるコード整合性 サブフォルダーを 展開して、コンテキストメニューを表示 します。
[表示] を選びます。
[分析ログとデバッグログ の表示] を選択します。イベントビューアーは、次を含むサブツリーを表示します。操作フォルダーと詳細フォルダー。
[Verbose] を長押し (または右クリック) し、ポップアップのコンテキストメニューから [プロパティ] を選択します。
[プロパティ] ダイアログボックスの [全般] タブを選択し、[プロパティ] ページの中央付近にある [ログ記録を有効にする] オプションを選択します。これにより、詳細ログが有効になります。
コンピューターを再起動して、これらの変更を反映します。

フィードバック