次に示すWindowsのログ情報の採取が必要です。
情報の種類 | デフォルトのファイル名 | ツールでの採取 |
---|---|---|
Windowsイベントログ | イベントログファイル | B |
hostsファイル | SysDir¥system32¥drivers¥etc¥hosts | P,B |
servicesファイル | SysDir¥system32¥drivers¥etc¥services | P,B |
NICの実装状況 | ipconfig/allの実行結果 | P,B |
ネットワーク接続状態 | netstat -naの実行結果 | B |
ワトソンログファイル | ユーザー指定フォルダ¥drwtsn32.log※ | B |
クラッシュダンプ | ユーザー指定フォルダ¥user.dmp※ | B |
メモリーダンプ,ユーザーダンプ資料 | - | × |