Windows で出力されるセキュリティイベントの一覧情報について

Article
02/27/2017

こんにちは、Windows プラットフォームサポートの串田です。
今回は、Windows OS で出力されるセキュリティイベントログの一覧がまとめられたファイルの取得方法、およびファイルの見方についてご紹介いたします。

近年セキュリティの重要性が一層高まっており、
Windows のセキュリティログに出力されるイベントを監視しているお客様も多くいらっしゃると存じます。
しかし、セキュリティログに出力されるイベントは多種多様であり、お客様側でイベントを全て把握することは困難です。
お客様からも “監視するイベントを検討したいが、そもそもどんなイベントが出力されるのか、OS によって差異はあるのか” などお問い合わせをいただくことがあります。
このため、弊社でもセキュリティログに出力されるイベントをまとめた情報は公開しているのですが、bing や Google で検索しても見つかり難い状況でした。

そこで、AD サポートチームより、現在サポートされている OS のセキュリティイベントの一覧がまとめられた Excel ファイルが取得可能なサイトを案内させていただきます。
どの監査ポリシーを設定することで出力されるのか、どの OS から記録されるイベントなのかなど英語版ではありますが、情報がまとまっています。
以下にそれぞれ URL と Excel ファイルの見方を記載いたしますので、運用環境に合わせてご取得いただければと思います。

<セキュリティログの一覧がまとめられた Excel を公開しているサイト>

現在サポートされている OS 全てのセキュリティイベントログがまとめられた Excel が取得可能なサイト

Windows security audit events
<https://www.microsoft.com/en-us/download/details.aspx?id=50034>
Windows 8、および Windows Server 2012 のセキュリティイベントログがまとめられた Excel が取得可能なサイト

Windows 8 and Windows Server 2012 Security Event Details
<https://www.microsoft.com/en-us/download/details.aspx?id=35753>

Windows 7、および Windows Server 2008 R2 のセキュリティイベントログがまとめられた Excel が取得可能なサイト

Security Audit Events for Windows 7 and Windows Server 2008 R2
<https://www.microsoft.com/en-us/download/details.aspx?id=21561>

<Excel ファイルの見方>

ダウンロードが完了した Excel ファイルを展開すると、以下の様に各イベント ID やメッセージがまとめられた表が表示されます。

result01