이벤트 뷰어

이벤트 뷰어(eventvwr.msc)는 Windows, 서비스 및 앱이 정보, 경고, 오류를 기록하는 이벤트 로그를 보여줍니다. 충돌, 예기치 않은 재부팅, 드라이버 또는 업데이트 실패 후 가장 먼저 확인해야 하는 곳입니다. 로그에 있는 많은 오류는 무해하며, 중요한 것은 문제가 발생했을 때 어떤 일이 일어났는가 하는 것입니다.

1주요 로그

Windows 로그 > 시스템은 드라이버, 서비스, Windows의 시작 및 종료를 기록합니다. Windows 로그 > 응용 프로그램은 앱 오류를 기록합니다. 응용 프로그램 및 서비스 로그에는 Microsoft > Windows > WindowsUpdateClient와 같은 개별 구성 요소의 상세 로그가 포함되어 있습니다.

2유용한 이벤트

시스템 로그에서 Kernel-Power의 이벤트 41은 Windows가 정상적으로 종료되지 않고 재부팅되었음을 의미하며, 이벤트 6008은 예기치 않은 종료를 기록합니다. '현재 로그 필터링'은 수준, 원본, 이벤트 ID 또는 시간별로 로그를 좁혀줍니다.

3명령줄

wevtutil el은 로그를 나열하고, wevtutil qe System /c:20 /rd:true /f:text는 최신 시스템 이벤트 20개를 표시하며, wevtutil epl System C:\temp\system.evtx는 로그를 내보냅니다. PowerShell에서는 'Get-WinEvent'가 동일한 로그를 읽습니다.

예기치 않은 재부팅의 원인을 찾는 방법

1. Win+R을 누르고 eventvwr.msc를 입력한 후 Enter를 누릅니다.
2. Windows 로그 > 시스템을 열고 현재 로그 필터링을 선택합니다.
3. 치명적 및 오류 수준을 선택하고 재부팅 전후의 시간 범위를 설정합니다.
4. 재부팅 시간에 가장 가까운 이벤트를 열고 원본과 이벤트 ID를 메모합니다.
5. Microsoft 문서에서 이벤트 ID와 원본을 함께 검색합니다.

관련 문서

• 작업 스케줄러Windows 작업 스케줄러의 기능, 작업 위치, 그리고 작업을 안전하게 확인, 사용 안 함 또는 제거하는 방법.
• 장치 관리자장치 관리자를 사용하여 드라이버가 없는 장치를 찾고, 오류 코드를 읽고, 드라이버를 업데이트, 이전 버전으로 되돌리기 또는 제거하는 방법입니다.
• SFC (시스템 파일 검사기)sfc /scannow의 기능, 결과 읽는 법, CBS.log 위치 및 DISM을 먼저 실행해야 하는 시기.

출처

1. 이벤트 로깅 (Microsoft Learn) learn.microsoft.com
2. wevtutil (Microsoft Learn) learn.microsoft.com

최종 검토: 2026-10-08