MassLynx Security ログファイル (mlevt) はどこにありますか？ - WKB5482

環境

MassLynx4.1 Security

回答

オーディットログファイルの名前は mlevt (MassLynx Events) で、デフォルトの場所は以下です：

C:\Windows\MMAuditLog。

デフォルトでは、ログファイルは非表示ファイルです。.mlevt ファイルを表示するには、次のように Windows Explorer を設定します。

1. ［整理］ > ［フォルダと検索のオプション］ > ［表示］タブを選択します。
2. ［隠しファイル、隠しフォルダー、および隠しドライブを表示する］を選択します。
3. ［保護されたオペレーティングシステムファイルを表示しない］を選択しません。

MassLynx ソフトウェアがインストールされている場合、ユーザーにはオーディットログファイルの場所を変更するオプションがあるため、Windows Explorer でファイルが見つからない場合、ユーザーが MassLynx をインストールするときに場所を変更したことが原因である可能性があります。

注：MassLynx のインストール中に、場所をローカルドライブ上のフォルダーに設定することを推奨します。つまり、ネットワークドライブではなく、コンピューターのメイン BUS に物理的に接続され、ディスクマネージャーに表示されるフォルダーです。これは、ネットワークドライブが選択されているが、両方の PC で Windows が正しく設定されていない場合、ソフトウェアのインストールがハングアップする可能性があるためです。必要に応じて、後でセキュリティーマネージャ経由でリモートログを有効にすることが安全です。

追加情報

オーディットログは、MassLynx Security のあらゆるユーザーアクティビティを記録する安全なシステムファイルです。

ログ内の情報は、MassLynx securitylogservice 以外のプログラムによって編集または読み取ることができない、独自の暗号化形式で保存されます。

securitylogservice は、MassLynx プログラムがこれを使用する必要があるときに、オペレーティングシステムによる要求に応じて起動します。ユーザーが開始または停止する必要はありません。

ユーザーは、LogLynx ビューアを使用してオーディットログにアクセスします。これは、［スタート］ > ［すべてのプログラム］ > ［MassLynx］ > ［LogLynx］にあります。ログ内の情報は、LogLynx プログラムのツールを使用してエクスポートおよび復元できます。

SectionTool プログラムを使用して結果のファイルをバックアップすることで、ログを災害から保護できます（MassLynx Security で［Section Tool］（セクションツール）を使用して mlevt ファイルをバックアップおよび復元する方法 - wkb16246 を参照）。

注：mlevt ファイルが見つからない場合は、Procmon を使用してファイルパスを特定する必要があることがあります。

• ［タスクマネージャー］で securitylogservice を停止します
• Microsoft の Web サイトから ProcMon をダウンロードします
• Procmon フィルターを設定して、securitylogservice.exe のみを表示するようにします
• securitylogservice を再起動するために、ML または MSM にログインします。
• ログで mlevt ファイルへのパスを確認します。