Event Log Explorer – 高度な Windows イベントログ ビューア & 解析ツール
概要
Event Log Explorer は FSPro Labs が開発した専門的な Windows イベントログの閲覧・解析・監視ツール です。ネイティブの Event Viewer を拡張し、超高速検索、柔軟なフィルタリング、リアルタイムアラート、複数マシンのログ統合、スケジュールエクスポート、フォレンジックレベルのオフライン解析を実現します。エディションは Standard／Enterprise／Forensic の 3 種類で、単一管理者のワークステーションから企業全体の集中ログ収集基盤までスケールします。
主なメリット：
- トラブルシューティングの高速化 — 数百万件のイベントから数秒で根本原因を特定。
- プロアクティブ監視 — Enterprise／Forensic 版は重要イベント発生時に即座に通知。
- 集中可視化 — すべてのエディションでローカル／リモートログを閲覧可能。Enterprise 版では SQL Server への中央集約も。
- フォレンジック対応 — Forensic 版は破損ログやディスクイメージを開き、証拠保全を支援。
- 監査・コンプライアンス — Excel、CSV、HTML、PDF など多様な形式にエクスポートし、ピボット型レポートで監査証跡を提供。
64 ビットエンジン（仮想メモリ最大 8 TB 対応）により、巨大ログも一画面で全件解析できます。
1 製品概要
Windows は大量のセキュリティ／システム／アプリケーションイベントを生成しますが、標準の Event Viewer では横断的な相関・検索・アーカイブが困難です。Event Log Explorer はこれらの制約を排除します。すべてのエディションで以下が可能です：
- エージェント不要でローカル／リモートログを開く。
- アーカイブ済み .evtx／.evt ファイルを読み込み、ブックマークや色分けで可視化。
- イベント ID、ソース、ユーザー、テキスト、期間、レベルなど任意フィールドで柔軟にフィルタ。
- インメモリ／SQLite キャッシュにより数百万件でも全文検索を即時実行。
64 ビット版（v5.6 以降）で 3 GB 制限を突破し、巨大ファイルも途切れなく表示します。
2 主なメリット
2.1 トラブルシューティングの高速化
- 時間範囲を指定してエラー／警告のみ抽出し、複数ログを並べて因果関係を特定。
- 定型フィルタ（例：ドメインコントローラ複製エラー）を保存し 1 クリック再利用。
- ログをドラッグ＆ドロップで統合し、サーバ横断のタイムラインを構築。
2.2 プロアクティブ監視とダウンタイム削減
- Enterprise／Forensic 版は常駐ウォッチャーで新規イベントを評価し、ダイアログ、サウンド、メール、スクリプト、Webhook で通知。
- 典型ルール：ログオン失敗多発、ディスク残量低下、サービス停止、権限昇格など。
- 早期警告により、計画停止内で修正し突発障害を回避。
2.3 集中ガバナンスとコンプライアンス
- Elodea Event Collector（Enterprise）でイベントを SQL Server に転送し、改ざん不能な監査保管庫を構築。
- スケジューラで日次エクスポート／レポート生成を自動化。Windows のログサイズ制限で上書きされません。
- 分析レポートはグラフやピボット表を生成し、監査人への証跡を容易に提出。
2.4 フォレンジックレベルの可視化
- Forensic 版は破損 EVTX／EVT ファイル、ディスクイメージ、スナップショットを直接開きます。
- ディープスキャンモードで未割当領域から孤立レコードを復元し、隠された証拠も抽出。
3 機能ハイライト
| 機能 | Standard | Enterprise | Forensic |
|---|---|---|---|
| ローカルログ閲覧 | ✔ | ✔ | ✔ |
| リモートログ閲覧（エージェントレス） | ✔ | ✔ | ✔ |
| 高度なフィルタ＆検索 | ✔ | ✔ | ✔ |
| フィルタ／ワークスペース保存 | ✔ | ✔ | ✔ |
| リアルタイムアラート | — | ✔ | ✔ |
| Elodea コレクタ（SQL 連携） | — | ✔ | ✔ |
| 破損ログ復旧 | — | — | ✔ |
| ディスクイメージ解析 | — | — | ✔ |
| スケジュールエクスポート＆レポート | 制限あり* | ✔ | ✔ |
| 64 ビット巨大ログ対応 | ✔ | ✔ | ✔ |
*Standard はコマンドライン自動化のみ。GUI スケジューラは Enterprise／Forensic に搭載。
4 エディションとライセンス
| エディション | 対象 | 追加機能 | 典型導入例 |
|---|---|---|---|
| Standard | 単一管理者・中小企業 | 高機能ビューア、リモートアクセス、保存フィルタ | ワークステーションでのトラブル解析 |
| Enterprise | 中～大規模組織 | Elodea、SQL 連携、アラート、多ユーザーライセンス | SOC／NOC の集中監視コンソール |
| Forensic | インシデントレスポンス・DFIR | Standard すべて + 破損ログ復旧、ディスクイメージ対応 | 証拠解析、侵害調査 |
ライセンスは永続で 1 年間の保守付き。ボリューム割引とエディション間アップグレードあり。
5 導入事例
5.1 セキュリティオペレーションセンター（SOC）
金融系 SOC では Enterprise 版を導入し、ドメインコントローラや Exchange、IIS のログを SQL に集約。カスタムルールが横移動攻撃を数秒で検知し、監査資料作成も容易に。
5.2 グローバル企業の IT 障害対応
数百台の Windows サーバからログを収集。業務アプリ障害時、保存済みワークスペースでアプリ層／Web 層／SQL バックエンドのログを統合表示し、ドライバ不具合を 10 分以内に特定、MTTR を半減。
5.3 デジタルフォレンジック調査
調査員が侵害端末をイメージ化し、Forensic 版で E01 ファイルをマウント。攻撃者が削除を試みた Security ログ断片を復旧し、法的証拠を確保。
5.4 MSP のプロアクティブ保守
MSP はクライアントごとにワークスペースを作成。毎朝、技術者が重大イベントのみを短時間で確認し、問題を未然に報告して顧客満足度を向上。
6 FAQ
Q1 追加ソフトを各端末に入れずに使用できますか？ はい。標準の Windows API を利用します。「Remote Event Log Management」ファイアウォール規則を有効化し、適切な資格情報を設定してください。
Q2 対応 OS は？ Windows 11／10 と Windows Server 2022／2019／2016 を含む最新クライアント・サーバ OS。XP／2003 の EVTX／EVT も読み込み可能です。
Q3 SIEM の代わりになりますか？ フル SIEM ではありませんが、Windows ログに特化した多くの SIEM 機能を低コストで提供します。
Q4 エクスポート形式は？ Excel (XLS/XLSX)、CSV、HTML、PDF、RTF、クリップボードコピー（テキスト／CSV）が利用可能です。
Q5 リアルタイム通知方法は？ Enterprise／Forensic 版はポップアップ、サウンド、SMTP メール（TLS 1.2）、外部スクリプト起動、Webhook（JSON POST）をサポートします。
```
メーカーの製品サイト
https://eventlogxp.com/
【言語】英語
【動作環境】Windows
