VPN接続した時のログを確認する方法 - Windows11

ログの名前:         Application
ソース:           RasClient
日付:            2022/12/20 10:33:45
イベント ID:       20221
タスクのカテゴリ:      なし
レベル:           情報
キーワード:         クラシック
ユーザー:          N/A
コンピューター:       MSI
説明:
CoId={9B2279D4-03D6-47A8-AE2C-3B29ED550A60}: ユーザー SYSTEM は、[接続するVPNの名前] という名前の per-user 接続プロファイルを用いた VPN 接続のダイヤルを開始しました。接続の設定: 
Dial-in User = *\[VPNに接続するためのユーザー名]
VpnStrategy = L2TP
DataEncryption = Require
PrerequisiteEntry = 
AutoLogon = No
UseRasCredentials = Yes
Authentication Type = MS-CHAPv2 
Ipv4DefaultGateway = Yes
Ipv4AddressAssignment = By Server
Ipv4DNSServerAssignment = By Server
Ipv6DefaultGateway = Yes
Ipv6AddressAssignment = By Server
Ipv6DNSServerAssignment = By Server
IpDnsFlags = 
IpNBTEnabled = Yes
UseFlags = Private Connection
ConnectOnWinlogon = No
IPsec authentication for L2TP = Pre-shared key。

ログの名前:         Application
ソース:           RasClient
日付:            2022/12/20 10:33:45
イベント ID:       20222
タスクのカテゴリ:      なし
レベル:           情報
キーワード:         クラシック
ユーザー:          N/A
コンピューター:       MSI
説明:
CoId={9B2279D4-03D6-47A8-AE2C-3B29ED550A60}: ユーザー SYSTEM は、次のデバイスを用いた [接続するVPNの名前] という接続に対してリモート アクセス サーバーへのリンクを確立しようとしています: 
Server address/Phone Number = [接続先IPアドレス]
Device = WAN Miniport (L2TP)
Port = VPN3-1
MediaType = VPN。

ログの名前:         Application
ソース:           RasClient
日付:            2022/12/20 10:33:45
イベント ID:       20223
タスクのカテゴリ:      なし
レベル:           情報
キーワード:         クラシック
ユーザー:          N/A
コンピューター:       MSI
説明:
CoId={9B2279D4-03D6-47A8-AE2C-3B29ED550A60}: ユーザー SYSTEM は次のデバイスを使用してリモート アクセス サーバーへのリンクを正常に確立しました: 
Server address/Phone Number = [接続先IPアドレス]
Device = WAN Miniport (L2TP)
Port = VPN3-1
MediaType = VPN。

ログの名前:         Application
ソース:           RasClient
日付:            2022/12/20 10:33:45
イベント ID:       20224
タスクのカテゴリ:      なし
レベル:           情報
キーワード:         クラシック
ユーザー:          N/A
コンピューター:       MSI
説明:
CoId={9B2279D4-03D6-47A8-AE2C-3B29ED550A60}: リモート アクセス サーバーへのリンクは、ユーザー SYSTEM によって確立されました。

ログの名前:         Application
ソース:           RasClient
日付:            2022/12/20 10:33:46
イベント ID:       20225
タスクのカテゴリ:      なし
レベル:           情報
キーワード:         クラシック
ユーザー:          N/A
コンピューター:       MSI
説明:
CoId={9B2279D4-03D6-47A8-AE2C-3B29ED550A60}: ユーザー SYSTEM は、正常に接続されたリモート アクセス サーバーに対する [接続した
VPNの名前] という接続をダイヤルしました。接続パラメーター: 
TunnelIpAddress = [接続先から割り振られたIPv4アドレス]
TunnelIpv6Address = [接続先から割り振られたIPv6アドレス]
Dial-in User = [VPNに接続するためのユーザー名]。

ログの名前:         Application
ソース:           RasClient
日付:            2022/12/20 10:56:35
イベント ID:       20226
タスクのカテゴリ:      なし
レベル:           情報
キーワード:         クラシック
ユーザー:          N/A
コンピューター:       MSI
説明:
CoId={9B2279D4-03D6-47A8-AE2C-3B29ED550A60}: ユーザー SYSTEM は終了した [切断したVPNの名前] という接続をダイヤルしました。終了時に戻された理由コードは 631 です。

ログの名前:         System
ソース:           RasMan
日付:            2022/12/20 10:33:46
イベント ID:       20267
タスクのカテゴリ:      なし
レベル:           情報
キーワード:         クラシック
ユーザー:          N/A
コンピューター:       MSI
説明:
CoID={9B2279D4-03D6-47A8-AE2C-3B29ED550A60}: ユーザー [VPNに接続するためのユーザー名] はデバイス VPN3-1 を使用して [接続したVPNの名前] への接続を正常に確立しました。

ログの名前:         System
ソース:           RasMan
日付:            2022/12/20 10:56:35
イベント ID:       20268
タスクのカテゴリ:      なし
レベル:           情報
キーワード:         クラシック
ユーザー:          N/A
コンピューター:       MSI
説明:
CoID={9B2279D4-03D6-47A8-AE2C-3B29ED550A60}: ユーザー [VPNに接続するためのユーザー名] がデバイス VPN3-1 を使用して [切断したVPNの名前] へ接続しましたが、切断されました。

@echo off
REM VPNログ抽出バッチファイル

echo VPNログを抽出中...

REM SystemログからRasClientプロバイダーのイベントを抽出
wevtutil qe System /q:"*[System[Provider[@Name='RasClient']]]" /f:Text > "%~dp0\vpn_logs.txt"

REM ApplicationログからもRasClientプロバイダーのイベントを抽出
wevtutil qe Application /q:"*[System[Provider[@Name='RasClient']]]" /f:Text >> "%~dp0\vpn_logs.txt"

echo 抽出が完了しました。vpn_logs.txtを確認してください。
pause