web-dev-qa-db-ja.com

VPNログファイルWindows

私には仕事を辞めている友人がいます。彼は残業を負っていますが、職場は何時間も録音することについてカジュアルでした。彼は定期的に仕事用のラップトップにサインアウトし、VPN経由で自宅から仕事をします。

残業時間の主張の助けとしてコピーできるほとんどの時間、別のコンピューターを使用しているにもかかわらず、このユーザーのログファイルを取得する方法はありますか？

通常、それが日常のコンピューターであれば、いくつかの一般的なログファイル、eventvwr.msiなどをチェックします。

考え？

windowsvpnlogging
8
Mark

\WINDOWS\system32\LogFilesには、役立つログファイルがあります。イベントビューア（Run > eventvwr.exe OR Control Panel > Admin Tools > Event Viewer））から利用可能なシステム情報もあり、システムログを探します。

ただし、ローカル設定によっては、これらの場所が両方とも空になる場合があります。

VPN接続をログに記録するようにWindowsファイアウォールを構成できますが、これはデフォルトではありません。 Control Panel > Windows Firewall > [Advanced tab]を確認します。ログファイルのデフォルトの場所はC:\WINDOWS\pfirewall.logです。

使用される特定のアプリケーションでは、ログデータが保持されている場合があります。接続されているIPアドレスもわかっている場合は、そのIPアドレスを含むファイルを一般的に検索できます（ただし、圧縮ログや非ASCIIログデータは見つかりません）。

4
pbhj

@pbhjの答えを拡張すると、 これらの指示 に続くログが正常に見つかりました。ここに要約します。

  1. [スタート]メニューからイベントビューアに移動します：[スタート]> [コントロールパネル]> [管理ツール]> [イベントビューア]。

  2. [操作]ウィンドウで、[カスタムビューの作成]または[現在の顧客ビューのフィルター]を選択します。

  3. [イベントレベル]オプションの下にリストされているイベントの重大度（クリティカル、警告、エラー、情報など）を選択します。

  4. [イベントソース]プルダウンメニューをクリックして、表示するイベントソースを選択します。例：VPN Client-vpnagent、vpnui; DHCP-DHCPクライアント;ネイティブVPN-RasMan、RasClient、リモートアクセス。
  5. フィルターをカスタムビューに保存します。
  6. イベントブラウザページ（上部）でログイベントを選択します。
  7. 中央のペインの[イベントのプロパティ]には、イベントのログの詳細があります。イベントをダブルクリックすると、[イベントのプロパティ]ペインに加えて、新しい[イベントのプロパティ]ウィンドウが表示されます。

私は特に「RasClient」を使用し、このエラーレベルのログをカスタムビューで見つけました。

CoId = {53F1C7C6-B011-4453-B2D5-C0F82ED8E590}：ユーザー{ドメイン} {ユーザー名}が{ターゲットVPN接続}という名前の接続にダイヤルしましたが、失敗しました失敗時に返されるエラーコードは789です。

（VPNにエラーが発生したためではなく、OPの質問のようにVPN履歴を確認したかったため、ログを探していました）

7
The Red Pea