Windows 11 のイベント ビューアーの使用に関する包括的なガイド

Windows 11 のイベント ビューアーを利用してクラッシュを診断したり、問題を効果的にトラブルシューティングしたりしたい場合は、この包括的なガイドを読めば、イベント ビューアーのあらゆる側面を理解するための知識が得られ、Windows 11/10 PC に組み込まれているこのユーティリティを活用できるようになります。

Windows イベント ビューアーにアクセスするにはどうすればいいですか?

Windows 11 でイベント ビューアーを開く方法は複数ありますが、タスク バーの検索ボックス、スタート メニュー、または実行プロンプトから簡単にアクセスできます。タスク バーの検索ボックスを使用してイベント ビューアーを起動する方法は次のとおりです。

• タスクバーの検索ボックスをクリックし、「イベント ビューアー」と入力します。
• 適切な検索結果を選択してください。

実行プロンプトを使用してイベント ビューアーを開くには:

• Win+R を押して実行ダイアログを開きます。
• 「eventvwr」と入力し、Enterキーを押します。

Windows 11 でイベント ビューアーを操作する方法

Windows イベント ビューアーのさまざまな機能と、それらを効果的に活用する方法について説明します。

イベント ビューアーのコンポーネントとその定義

イベント ビューアーは、次の 4 つの主要なセクションで構成されています。

• カスタムビュー
• Windows ログ
• アプリケーションとサービスのログ
• サブスクリプション

カスタム ビュー:このセクションでは、特定のフィルターを使用してカスタマイズされたビューを作成できます。たとえば、エラー ログのみを表示する場合は、ここでカスタム ビューを設定できます。

Windows ログ:これは、イベント ビューアーを使用してさまざまな問題をトラブルシューティングするための重要なセクションの 1 つです。アプリケーション、セキュリティ、セットアップ、システム、転送されたイベントの 5 つのサブセクションが含まれます。システム セクションは、Windows Update、再起動、シャットダウンなどのコア システム アクティビティに関連するログにとって特に重要です。一方、アプリケーション セクションには、インストールされているアプリケーションに関する情報が表示されます。

アプリケーションとサービス ログ:ここでは、ハードウェア イベント、キー管理サービス、OpenSSH、Windows PowerShell などのさまざまなオプションがあり、これらのサービスに関する詳細情報が提供されます。

サブスクリプション:特定のアプリケーションで特定の種類のエラーを監視することに関心がある場合は、設定に基づいてサブスクリプションを作成できます。

イベント ビューアー レベルを理解する

イベント ビューアーには、重大なエラー、エラー、警告、情報という 4 つの主な重大度レベルが表示されます。さらに、詳細情報を示す詳細レベルもあります。たとえば、Windows Update に関連するエラーは「エラー」に分類され、コンピューターの再起動は「情報」に分類されます。これらのレベルはさまざまなサブセクションに表示されます。たとえば、Windows ログ > システムでは、右側に表示されます。

イベント ビューアーの詳細の列を変更する

デフォルトでは、イベント ビューアーには、レベル、日付と時刻、ソース、イベント ID などの複数の列が表示されます。ログについて受け取る情報を充実させるには、次の手順に従って列を追加または削除します。

• PC でイベント ビューアーを開きます。
• 目的のセクションに移動します。
• 右側の「表示」ボタンをクリックします。
• 列の追加/削除を選択します。
• 追加する列を選択し、「追加」ボタンをクリックします。
• 列を削除するには、列を選択して「削除」ボタンをクリックします。
• 変更を適用するには、「OK」をクリックします。

イベント ビューアーで特定のログの詳細をフィルタリングして検索する

イベント ビューアーの最も重要な機能の 1 つは、ログに記録されたイベントの詳細をフィルター処理して取得できることです。イベント ビューアーを開き、[Windows ログ] > [システム] などのセクションに移動して、すべてのログを表示します。

ログ エントリをクリックすると、日付/時刻、関連するアプリ、その他の情報が表示される [全般/詳細] パネルにアクセスできます。データをフィルターするには、右側の [現在のログをフィルター]オプションをクリックします。

時間、イベント レベル、イベント ID、カテゴリ、キーワード、ユーザーなどに基づいてフィルターをカスタマイズできます。ネットワークに接続されたコンピューターを使用している場合は、コンピューター別にフィルターするオプションもあります。

[OK] をクリックすると、データがそれに応じてフィルタリングされます。特に、これらのフィルタは複数のセクションに適用することもできます。

イベント ビューアーからログの詳細をコピーする

ログの詳細をクリップボードにコピーするには、次の簡単な手順に従います。

• イベント ビューアーでセクションを開きます。
• コピーするログエントリを選択します。
• 右側のメニューから「コピー」>「詳細をテキストとしてコピー」をクリックします。
• メモ帳または任意のテキスト エディターを開き、詳細を貼り付けます。

イベント ビューアーからすべてのイベントを保存する

場合によっては、さらに調査するためにイベント ログを保存する必要があります。イベント ビューアーからすべてのイベントを保存する方法は次のとおりです。

• コンピューターでイベント ビューアーを開きます。
• 適切なセクションに移動します。
• 「すべてのイベントに名前を付けて保存」をクリックします。
• ファイルを保存する場所を選択し、ファイル名を指定します。
• 「保存」をクリックします。

以前に保存したログ ファイルを開くには、[保存したログを開く]オプションをクリックし、保存したファイルを選択して、[開く]をクリックします。

イベント ビューアーでカスタム ビューを作成する

イベント ビューアー内でカスタム ビューを作成するには、次の手順に従います。

• イベント ビューアーを開き、[カスタム ビュー] セクションをクリックします。
• [カスタム ビューの作成]をクリックします。
• 好みに応じてフィルターを設定します。
• [OK]をクリックしてカスタム ビューを保存します。

イベント ビューアーのログまたはアクティビティ履歴を消去する

イベント ビューアーのログまたはアクティビティ履歴をクリアする場合は、次の手順に従います。

• イベント ビューアーで目的のセクションに移動します。
• 右側の「ログをクリア」オプションをクリックします。
• [クリア]ボタンをクリックして確認します。

クリアする前にログに記録されたイベントを保存する場合は、代わりに「保存してクリア」ボタンをクリックします。

Windows 11 でクラッシュ ログを表示するにはどうすればいいですか?

Windows 11 でクラッシュ ログを確認するには、イベント ビューアーを使用します。イベント ビューアーを開いて、Windows ログ > システムに移動します。赤でマークされているエントリや「エラー」ログとして分類されているエントリを探し、[全般] タブと [詳細] タブにあるエラーの説明を確認します。

Windows 11 でアクティビティ ログにアクセスするにはどうすればいいですか?

Windows 11 には 2 つのアクティビティ ログがあります。1 つは、Windows 設定を開いて [プライバシーとセキュリティ] > [アクティビティ履歴] を選択すると表示できます。または、イベント ビューアーから [Windows ログ] > [システム] に移動して関連するエントリを検索し、アクティビティ ログにアクセスすることもできます。

ソース