イベントビューアーでWindowsエラーログを見つけて読む方法

Windowsのエラーログファイルを探すには、まずイベントビューアーを開きます。WindowsキーとRキーを同時に押し、Enterキーを押して「Windowsログ」eventvwr.mscを開きます。アプリのクラッシュについては「アプリケーション」を、ドライバー、サービス、ハードウェア関連のイベントについては「システム」を選択してください。Windows 11とWindows 10では、セットアップとドライバーのインストールに関するテキストログが別途保存されるほか、一部のブルースクリーンクラッシュに関するメモリダンプも保存されます。

イベントビューアーでエラーを見つけて読み取る

イベントビューアーは、繰り返し発生する問題を調査する最も迅速な方法であることが多いです。個々のファイルを手動で探す必要はありません.evtx。

1. イベントビューアーを開く

Windows キーと Rキーを同時に押して、eventvwr.mscと入力し、Enter キーを押します。または、スタート メニューから「イベント ビューアー」を検索することもできます。

2. 問題に一致するログを選択してください

左側のペインで「Windows ログ」を展開します。プログラムがフリーズしたり、予期せず終了したりした場合は、「アプリケーション」を選択します。予期しない再起動、ディスク警告、サービス、ドライバーについては、「システム」を使用します。 「セットアップ」には、インストール関連のイベントが記録されます。「セキュリティ」ログは主に監査用であり、管理者権限が必要になる場合があります。

3. 結果を絞り込む

ログを選択し、アクション ペインで[現在のログをフィルタリング]を選択するか、ログを右クリックして同じコマンドを選択します。[重大]、[エラー]、または[警告]をチェックし、問題発生付近の時間範囲を設定してから[OK]を選択します。調査対象のコンポーネントがわかったら、イベント ソースまたはイベント ID でフィルタリングすると便利です。

4. イベントの詳細を読む

問題が発生した時刻に近いイベントをクリックします。[一般]タブでメッセージを読み、[詳細]を使用して追加の構造化データを確認します。ソース、イベント ID 、タイムスタンプ、および完全なエラーメッセージを記録します。イベント ID だけでは診断できません。ソースが変わると、同じ番号でも意味が異なる場合があります。

Windowsがその他のエラーログファイルを保存する場所

イベント ビューアーでエラーの原因がわからない場合は、ファイル エクスプローラーを開き、アドレス バーに該当するディレクトリを入力してください。一部の場所は非表示になっていたり、そのタイプのエラーが発生した後にのみ存在したりします。%WINDIR%通常は を指しますC:\Windowsが、システム ドライブ レターは異なる場合があります。

MicrosoftのWindowsアップグレードログに関するリファレンスでは、セットアップフェーズがログの保存場所にどのように影響するかについて説明しています。Windowsが正常に起動する前にインストールが失敗した場合、ログは通常のドライブではなく、インストール環境の一時ドライブに保存されている可能性がありますC:。

.log、.evtx、.dmp ファイルを開く方法

テキストログ (.log):メモ帳などのプレーンテキストエディタで開きます。エラー発生時刻、Errorエラーコード、またはデバイス識別子を検索します。一致した箇所の前後数行を読みます。報告されたエラーは、以前のエラーが原因である可能性があります。ドライバのインストールについては、Microsoft SetupAPI のドキュメントに、インストールエントリがどのようにセクションにグループ化されるかが記載されています。

イベントログ（.evtx）：イベントビューアーを使用してください。保存されたログを確認するには、「アクション」>「保存されたログを開く」を選択し、ファイルを選択してください。バイナリ形式のログをメモ帳で読み取ろうとしないでください。

クラッシュダンプ（.dmp）：これらはテキストファイルではありません。MicrosoftのWinDbgの説明書には、[ファイル] > [クラッシュダンプを開く]でダンプを開く方法が示されています。デバッガーの!analyze -vコマンドを使用すると、詳細な初期分析を行うことができます。ブルースクリーンミニダンプのより簡単な概要を確認するには、開発者のBlueScreenViewを使用することもできますが、疑わしいドライバーが必ずしも原因であるとは限りません。

ログに原因が特定されない場合はどうすればよいでしょうか？

Windows キーと R キーを同時に押して信頼性モニターを開くとperfmon /rel、アプリケーションの障害やシステムの変更がタイムライン形式で表示されます。Microsoft はこのスイッチについてperfmon のリファレンスで説明しています。更新プログラム、ドライバー、またはアプリを調査する前に、イベント ビューアーの日付と比較してください。

警告やエラーは正常なシステムでも発生する可能性があるため、実際の症状と一致する、または繰り返し発生するエントリを優先的に確認してください。トラブルシューティング中はログを削除しないでください。また、ログを共有する前に、アカウント名、ファイルパス、その他の個人情報が含まれていないか確認してください。ログはWindowsが記録した内容の証拠であり、必ずしも手順を追って解決できるものではありません。