이벤트 뷰어에서 Windows 오류 로그를 찾고 읽는 방법

Windows 오류 로그 파일을 찾으려면 이벤트 뷰어를 실행하세요 . Windows + R 키를 누르고 Enter 키를 누른 다음 Windows 로그를eventvwr.msc 엽니다 . 앱 충돌의 경우 '응용 프로그램'을 선택하고 드라이버, 서비스 및 하드웨어 관련 이벤트의 경우 ' 시스템'을 선택하세요 . Windows 11 및 Windows 10은 설치 및 드라이버 설치에 대한 별도의 텍스트 로그와 일부 블루스크린 오류에 대한 메모리 덤프도 저장합니다.

이벤트 뷰어에서 오류를 찾아 읽어보세요.

이벤트 뷰어는 일반적으로 반복되는 문제를 조사하는 가장 빠른 방법입니다. 개별 파일을 수동으로 찾을 필요가 없습니다 .evtx.

1. 이벤트 뷰어를 엽니다.

Windows 키와 R 키 를 동시에 누르고 eventvwr.msc, 를 입력한 다음 Enter 키를 누르세요 . 시작 메뉴에서 "이벤트 뷰어"를 검색해도 됩니다.

2. 문제와 일치하는 로그를 선택하십시오.

왼쪽 창에서 Windows 로그를 확장하세요 . 프로그램이 예기치 않게 멈추거나 종료되는 경우 응용 프로그램 로그를 선택하세요. 예기치 않은 재시작, 디스크 경고, 서비스 및 드라이버 관련 로그는 시스템 로그를 사용하세요. 설치 로그 에는 설치 관련 이벤트가 포함됩니다. 보안 로그는 주로 감사 목적으로 사용되며 관리자 권한이 필요할 수 있습니다.

3. 결과 범위를 좁히세요

로그를 선택하고 작업 창에서 현재 로그 필터링을 선택 하거나, 로그를 마우스 오른쪽 버튼으로 클릭하고 동일한 명령을 선택합니다. 심각 , 오류 또는 경고를 선택하고 문제 발생 시점 근처의 시간 범위를 설정한 다음 확인을 선택합니다 . 조사할 구성 요소를 알게 되면 이벤트 소스 또는 이벤트 ID로 필터링하는 것이 유용합니다.

4. 행사 세부 정보를 읽어보세요

문제가 발생한 시간대에 가까운 이벤트를 클릭합니다. 일반 탭에서 메시지를 읽고, 세부 정보 탭에서 추가적인 구조화된 데이터를 확인합니다 . 소스, 이벤트 ID, 타임스탬프 및 전체 오류 메시지를 기록합니다 . 이벤트 ID 만으로는 진단이 불가능합니다. 소스가 변경되면 동일한 번호라도 다른 의미를 가질 수 있습니다.

Windows가 다른 오류 로그 파일을 저장하는 위치

이벤트 뷰어에서 오류 원인을 찾을 수 없는 경우 파일 탐색기를 열고 주소 표시줄에 해당 디렉터리를 입력하십시오. 일부 위치는 숨겨져 있거나 해당 유형의 오류 발생 후에만 나타날 수 있습니다. %WINDIR%일반적으로 해당 디렉터리는 를 가리키지 C:\Windows만 시스템 드라이브 문자는 다를 수 있습니다.

Microsoft의 Windows 업그레이드 로그 참조 문서에서는 설치 단계가 로그 위치에 어떤 영향을 미치는지 설명합니다. Windows가 정상적으로 시작되기 전에 설치가 실패한 경우 로그는 평소 사용하는 드라이브가 아닌 설치 환경의 임시 드라이브에 저장될 수 있습니다 C:.

.log, .evtx, .dmp 파일을 여는 방법

텍스트 로그(.log): 메모장이나 다른 일반 텍스트 편집기로 엽니다. 오류 발생 시간, Error오류 코드 또는 장치 식별자를 검색합니다. 일치하는 항목을 찾으면 앞뒤로 몇 줄을 더 읽어보세요. 보고된 오류는 이전 오류의 결과일 수 있습니다. 드라이버 설치의 경우 Microsoft SetupAPI 설명서에서 설치 항목이 섹션별로 그룹화되는 방식을 확인할 수 있습니다.

이벤트 로그(.evtx): 이벤트 뷰어를 사용하십시오. 저장된 로그를 확인하려면 작업 > 저장된 로그 열기를 선택 하고 파일을 선택하십시오. 바이너리 형식 파일은 메모장에서 읽으려고 하지 마십시오.

크래시 덤프(.dmp): 이 파일은 텍스트 파일이 아닙니다. Microsoft의 WinDbg 설명서에는 파일 > 크래시 덤프 열기를 통해 덤프를 여는 방법이 나와 있습니다 . 디버거 !analyze -v명령을 사용하면 자세한 초기 분석을 수행할 수 있습니다. 블루스크린 미니덤프에 대한 간단한 요약을 보려면 개발자용 BlueScreenView를 사용할 수도 있지만, 의심되는 드라이버가 자동으로 원인으로 확정되는 것은 아닙니다.

로그에서 원인을 찾을 수 없다면 어떻게 해야 할까요?

Windows + R 키 를 눌러 안정성 모니터를 열어 보세요 perfmon /rel. 안정성 모니터는 애플리케이션 오류와 시스템 변경 사항을 시간 순서대로 보여줍니다. Microsoft는 성능 모니터 참조 문서에서 이 단축키를 설명하고 있습니다 . 업데이트, 드라이버 또는 애플리케이션 문제를 조사하기 전에 안정성 모니터의 날짜를 이벤트 뷰어와 비교해 보세요.

경고 및 오류는 정상적인 시스템에서도 발생할 수 있으므로, 반복되거나 실제 증상과 일치하는 항목을 우선적으로 처리하십시오. 문제 해결 중에는 로그를 삭제하지 마시고, 공유하기 전에 계정 이름, 파일 경로 또는 기타 개인 정보가 포함되어 있는지 확인하십시오. 로그는 Windows가 기록한 내용의 증거일 뿐, 단계별 해결 방법을 보장하는 것은 아닙니다.