Windows イベントモニタリングの例

このセクションでは、watch ntevent ディレクティブを使用して Windows イベントログをモニタするための、NT イベントモニタテーブルのエントリ例を示します。これらのエントリは sysedge.cf ファイルに追加できます。

例： Web サーバメッセージについてのアプリケーションログの検索

以下の例では、http Web サーバアプリケーションからのメッセージがないかアプリケーションログを検索し、一致が発生したときに warning 重大度のトラップを送信するために、テーブルインデックス 11 でエージェントの NT イベントモニタテーブルに新しいエントリを追加します。

watch ntevent 11 0x00 Application All 'http' '.*' 'Web Server messages' " warning

例：エラーイベントについてのセキュリティログの検索

以下の例では、ログインエラーを示すエラーイベントがないかセキュリティログを検索し、一致が発生したときに critical 重大度のトラップを送信するために、テーブルインデックス 12 でエージェントの NT イベントモニタテーブルに新しいエントリを追加します。

watch ntevent 12 0x00 Security Failure '.*' '.*' 'Access Failure - WARNING' " critical

例：特定のイベントについてのアプリケーションログの検索

以下の例では、イベント ID 277 のイベントがないかアプリケーションログを検索するために、テーブルインデックス 3 でエージェントの NT イベントモニタテーブルに新しいエントリを追加します。

watch ntevent 3 0x0100 Application All '.*' '¥[277¥]' 'Event ID 277' "

0x0100

説明にイベント ID を追加します。 [277¥] は、エージェントが照合しようとする説明フィールドです。

角かっこ（［］）は正規表現の一致用の特殊文字であるため、円記号（¥）が必要です。