イベントログの分析: Windows イベントビューアフィルターを効果的に使用する方法

Ibento Roguno Fen Xi Windows Ibento Byua Firutawo Xiao Guo Deni Shi Yongsuru Fang Fa

このガイドでは、Windows イベントビューアを使用して Windows ログを表示し、さまざまな基準に従ってログをフィルタリングする方法を説明します。

前提条件:

このガイドで説明されている手順を実行するには、次のコンポーネントが必要です。

正しく構成された Windows 10/11 システム。テストのために、VirtualBox を使用して Windows VM をセットアップする方法を確認してください。
管理者アクセス

デフォルトでは、さまざまなアプリ (および OS の一部) が、ドライバーの異常、セキュリティ更新、ハードウェア障害などの特定のアクティビティに関する通知を OS に送信します。イベントビューアーは、これらの通知を集約し、ログ記録のハブとして機能する専用アプリです。

管理者権限があれば、イベントビューアはシステム内で発生するすべての主要なイベントを表示できます。これはデバッグ目的に非常に役立ちます。

イベントビューアには、特定のプログラムによってトリガーされた特定の時間のシステムアクティビティ、トリガーの重大度などを表示できる強力なフィルター機能もあります。

イベントビューアの起動

スタートメニューから「イベントビューア」と入力します。

あるいは、「ファイル名を指定して実行」ウィンドウから次のキーワードを実行します。

$ イベントvwr

メインウィンドウには、すべてのシステムアクティビティの概要が表示されます。

イベントビューア UI

左側のパネルでは、ログがさまざまなカテゴリに分類されています。

たとえば、「Windows ログ」サブカテゴリを選択すると、Windows および Windows アプリごとのログの概要が表示されます。

すべての Microsoft 製品によって生成されたログを表示するには、「アプリケーションとサービスログ」>>「Microsoft」に移動します。

ログの表示

次の例では、Windows PowerShell によって生成されるログを確認します。左側のパネルから、「アプリケーションとサービスログ」 >> 「Windows PowerShell」に移動します。

ここでは、PowerShell によってトリガーされたすべてのイベントを確認できます。私たちの場合、イベントビューアーは約 10,000 件の PowerShell イベントを記録しました。各ログはイベントを表します。

ログを選択すると、ログの詳細が表示されます。

さらに詳しい詳細については、「詳細」タブに移動してください。

イベントログのフィルタリング

ログを目的もなく参照する代わりに、イベントビューアーを使用して特定のフィルターを適用し、より正確な状況を把握できます。これは、ハードウェアの問題、ドライバーの問題、ソフトウェアのバグなど、問題をデバッグしようとするときに非常に役立ちます。

新しいフィルターを作成するには、右側のパネルから「カスタムビューの作成」を選択します。

新しいウィンドウでさまざまなフィルターを適用できます。

ここ：

記録済み : イベントビューアは、オペレーティングシステムのインストール以降のログをホストします。ほとんどの場合、それらすべてを検索するのは最適ではありません。このフィルターを使用すると、検索範囲を時間によって制限できます。
イベントレベル : イベントが登録されるたびに、重大度レベルが割り当てられます。イベントには、重大、エラー、警告、情報、詳細の 5 種類があります。
ログ別 : ツリーごとに検索範囲を制限します。
出典別 : イベントトリガーのソースによって検索範囲を制限します。イベントトリガーは、OS のさまざまな装置やインストールされているプログラムにすることができます。

たとえば、PowerShell によってトリガーされるすべてのイベントを一覧表示するには、カスタムビューフォームは次のようになります。