Windows イベント ビューアには、エラー、情報メッセージ、警告などのアプリケーションおよびシステム メッセージのログが表示されます。これは、Windows のさまざまな問題のトラブルシューティングに役立つツールです。
システムが適切に機能している場合でも、イベント ビューアーで調べることができるログにさまざまな警告やエラーが表示されることに注意してください。詐欺師は、この事実を利用して、システムに詐欺師だけが解決できる問題があると人々を騙すこともあります。ある悪名高い詐欺では、Microsoft を名乗る人物が誰かに電話をかけ、イベント ビューアを開くように指示します。ここでは必ずエラー メッセージが表示され、詐欺師はエラー メッセージを修正するためにその人のクレジット カード番号を尋ねます。
経験則として、PC が正常に動作していると仮定すると、イベント ビューアーに表示されるエラーや警告はほとんど無視できます。そうは言っても、このツールに関する基本的な実用的な知識を持ち、それがいつ役立つかを知っておくことは価値があります。
イベントビューアの起動
イベント ビューアーを起動するには、[スタート] ボタンを押し、検索ボックスに「イベント ビューアー」と入力し、結果をクリックします。
イベントはさまざまなカテゴリに分類され、各カテゴリは Windows がそのカテゴリに関するイベントを保持するログに関連付けられています。多くのカテゴリがありますが、実行する必要がある膨大な量のトラブルシューティングは、そのうちの 3 つに関係します。
- アプリケーション: アプリケーション ログには、ドライバーや組み込みインターフェイス要素などの Windows システム コンポーネントに関連するイベントが記録されます。
- システム: システム ログには、システムにインストールされているプログラムに関連するイベントが記録されます。
- セキュリティ: セキュリティ ログが有効になっている場合 (Windows ではデフォルトでオフになっています)、このログには、ログオン試行やリソース アクセスなどのセキュリティに関連するイベントが記録されます。
慌てないで！
コンピューターが正常に動作している場合でも、イベント ビューアーには必ずいくつかのエラーと警告が表示されます。
イベント ビューアは、システム管理者がコンピュータを監視し、問題のトラブルシューティングを行うのに役立つように設計されています。コンピューターに問題がない場合、ここで発生するエラーは重要ではないでしょう。たとえば、特定の時間にプログラムがクラッシュしたこと (数週間前の可能性もあります)、または Windows でサービスの開始に失敗したが、その後の試行では開始された可能性があることを示すエラーがよく見られます。
たとえば、以下の画像では、Steam クライアント サービスが適切なタイミングで開始できなかったときにエラーが生成されたことがわかります。ただし、テスト コンピューター上の Steam クライアントには問題がなかったので、おそらく 1 回限りのエラーで、その後の起動時に自動的に修正されたと考えられます。
理論的には、他のアプリケーションもこれらのログにイベントを記録することになっています。ただし、多くのアプリケーションは、あまり有用なイベント情報を提供しません。
イベントビューアの用途
この時点で、なぜイベント ビューアを気にする必要があるのかと疑問に思われるかもしれませんが、実際には、特定の問題のトラブルシューティングを行う場合にイベント ビューアが役立ちます。たとえば、コンピュータに ブルー スクリーンが 発生したり、ランダムに再起動したりする場合、イベント ビューアで原因に関する詳細情報が提供されることがあります。たとえば、システム ログ セクションのエラー イベントによって、どのハードウェア ドライバーがクラッシュしたかが通知される場合があり、バグのあるドライバーや障害のあるハードウェア コンポーネントを特定するのに役立ちます。コンピュータのフリーズまたは再起動に関連するエラー メッセージを探してください。コンピュータのフリーズに関するエラー メッセージは、「重大」としてマークされます。
特定のイベント ID をオンラインで検索することもできます。これは、発生しているエラーに固有の情報を見つけるのに役立ちます。イベント ビューアでエラーをダブルクリックしてプロパティ ウィンドウを開き、「イベント ID」エントリを探します。
イベント ビューアには他にも便利な使い方があります。たとえば、Windows はコンピュータの起動時間を追跡し、それをイベントに記録するため、 イベント ビューアを使用して PC の正確な起動時間を見つけることができます。 シャットダウンすることがほとんどないサーバーまたはその他のコンピュータを実行している場合は、 シャットダウン イベントの追跡を有効にすること ができます。誰かがコンピュータをシャットダウンしたり再起動したりするときは、必ず理由を説明する必要があります。イベント ビューアで、各シャットダウンまたはシステム再起動とその理由を確認できます。
