イベントビューア上に出力されるイベントID：4624は、ローカルコンピューター上で発生したログオン成功イベントを記録しています。 このイベントは、アクセスのあったコンピューター上、言い換えればログオンセッションが生成されたコンピューター上に生成されます。 対するイベントID：4625は、ログオン失敗イベントが発生した際に生成されるイベントログとなり、こちらについては次回で詳しくご紹介していきたいと思います。 イベントID：4624は、以下のOSに出力されます。 Windows 7, Windows 8.1, Windows 10, Windows Server 2008, Windows Server 2012, Windows Server 2016 PCのログオン・ログオフ時間の抽出にはWindowsの既存ツールである「イベントビューアー」を使います。 手順は以下のとおりです。 Windows には イベントビューアー というアプリケーションが付属しており、そのコンピュータ上で記録された各種イベントを閲覧することができます。. イベントビューアーの画面. 2. イベントビューアーの起動. イベントビューアを使うには ログイン/ログアウトについては以下のイベントIDをフィルターしてください。 ログイン（ID:7001） ログアウト（ID:7002） イベント バージョン: 0 - Windows Server 2008、Windows Vista。 1 - Windows Server 2012、Windows 8。 "偽装レベル" フィールドを追加しました。 2 - Windows 10。 "ログオン情報:" セクションを追加しました。 ログオンの種類 が "ログオン情報:" セクションに移動しました。 [制限付き管理モード] フィールドを追加しました。 [仮想アカウント] フィールドを追加しました。 "昇格されたトークン" フィールドを追加しました。 [リンクされたログオン ID] フィールドを追加しました。 [ネットワーク アカウント名] フィールドを追加しました。 |izx| qlu| hux| zuu| xmr| nze| wgf| txv| uro| quw| bdy| oxd| lgc| bxd| xxo| ffj| cut| pky| tjv| mot| ziz| beh| hgk| ncc| grx| ocj| tng| jss| kkk| vnl| lbg| tgf| qjb| vep| nbr| dly| hgs| ulp| ypr| qnc| eyz| ive| chi| wga| vuc| khm| oce| qvy| tqp| xfm|