Purview ポータル（監査 → 検索）ではユニファイド監査ログを検索し、結果をCSVにエクスポートできます。完全なイベントは1列、AuditDataとしてJSON形式のブロブに格納されています。1行に1イベントのクリ […]

時間範囲指定と -o json を用いて journalctl を実行すると、ジャーナルに保存されたすべてのフィールドを含む1行あたり1つのJSONオブジェクトが得られます。 sudo journalctl –sinc […]

auditdは/var/log/audit/audit.logに書き込み、rootのみに読み取り可能です。元の形式で最も迅速な時間枠のエクスポートは次のとおりです： sudo ausearch –raw -ts 昨日 […]

Sysmonは独自のイベントログチャネルに書き込みます。イベントビューアーではそれは アプリケーションとサービスログ → Microsoft → Windows → Sysmon → Operationalです。コマンド […]

PowerShellスクリプトブロックログは、 アプリケーションとサービスのログ → Microsoft → Windows → PowerShell → 操作にイベント4104として存在しています。スクリプトブロックの […]

Oracleは、Oracle Java SE、Oracle GraalVM for JDK、およびOracle GraalVM Enterprise Editionに影響を及ぼす重大な脆弱性CVE-2026-91403に […]

ログ分析とは？ ログ分析は、運用やセキュリティ上の疑問に答えるために、機械生成のイベント記録を収集、解析、正規化、クエリする作業です。SOCでは、その質問は通常狭義です: このアカウントが予期しないソースから認証されたの […]

短い答え: イベントビューアーを開き、必要なログを右クリックします（例: Windows ログ → セキュリティ）、 すべてのイベントを名前を付けて保存…、.evtx 形式を保持します。昇格したコマンドプロンプトから、同 […]