イベント ビューアー

イベント ビューアー (eventvwr.msc) は、Windows、サービス、およびアプリが情報、警告、エラーを記録するイベント ログを表示します。クラッシュ、予期しない再起動、ドライバーや更新プログラムの失敗が発生した際に最初に確認すべき場所です。ログ内の多くのエラーは無害であり、重要なのは問題が発生した時点で何が起きたかです。

1主なログ

「Windows ログ」>「システム」には、ドライバー、サービス、Windows の起動とシャットダウンが記録されます。「Windows ログ」>「アプリケーション」には、アプリのエラーが記録されます。「アプリケーションとサービス ログ」には、個々のコンポーネントの詳細なログが含まれます（例: Microsoft > Windows > WindowsUpdateClient）。

2有用なイベント

システム ログにおいて、Kernel-Power のイベント 41 は Windows が正常にシャットダウンされずに再起動したことを意味し、イベント 6008 は予期しないシャットダウンを記録します。「現在のログをフィルター」を使用すると、レベル、ソース、イベント ID、または時間でログを絞り込むことができます。

3コマンド ライン

wevtutil el はログの一覧を表示し、wevtutil qe System /c:20 /rd:true /f:text は最新のシステム イベント 20 件を表示します。また、wevtutil epl System C:\temp\system.evtx はログをエクスポートします。PowerShell では、'Get-WinEvent' で同じログを読み取ることができます。

予期しない再起動の原因を見つける方法

1. Win+R キーを押し、eventvwr.msc と入力して Enter キーを押します。
2. 「Windows ログ」>「システム」を開き、「現在のログをフィルター」を選択します。
3. 「重大」および「エラー」レベルを選択し、再起動前後の時間範囲を設定します。
4. 再起動に最も近いイベントを開き、そのソースとイベント ID をメモします。
5. Microsoft のドキュメントで、そのイベント ID とソースを検索します。

関連記事

• タスク スケジューラWindowsのタスク スケジューラの役割、タスクの保存場所、およびタスクを安全に表示、無効化、削除する方法について解説します。
• デバイス マネージャーデバイス マネージャーを使用して、ドライバーのないデバイスの検索、エラー コードの確認、ドライバーの更新、ロールバック、アンインストールを行う方法。
• SFC (システムファイルチェッカー)sfc /scannow の機能、結果の読み方、CBS.log の場所、および DISM を先に実行すべきタイミングについて解説します。

出典

1. イベント ログ (Microsoft Learn) learn.microsoft.com
2. wevtutil (Microsoft Learn) learn.microsoft.com

最終確認: 2026-10-08