Windows 11でイベントビューアーを開くには、Windowsキー + Xを押してイベント ビューアーを選択するか、Windowsキー + Rを押してeventvwr.mscと入力しEnterキーを押します。クラッシュやエラーはWindows ログ > システムとWindows ログ > Applicationに記録されます。重大とエラーのレベルで絞り込み、イベントIDを調べれば、たいてい原因が分かります。
イベントビューアーは難しそうに見えますが、ほとんどの問題はごく一部の機能だけで診断できます。このガイドでは、重要なログ、フィルターの方法、よく見るイベントIDの意味を解説します。
| イベントID | ログとソース | 一般的な意味 |
|---|---|---|
| 41 | システム、Kernel-Power | Windowsが正常にシャットダウンせずに再起動した（クラッシュ、停電、強制的な電源オフ） |
| 6008 | システム、EventLog | 「以前のシステム シャットダウンは予期されていませんでした」 |
| 1001 | システム、BugCheck | PCがブルースクリーン（停止エラー）から回復した |
| 1000 | Application、Application Error | プログラムがクラッシュした。障害が発生したアプリとモジュール名が記録される |
| 1002 | Application、Application Hang | プログラムが応答しなくなり、終了された |
| 7000 / 7001 | システム、Service Control Manager | サービスの開始に失敗した、または依存するサービスが失敗した |
| 7031 / 7034 | システム、Service Control Manager | サービスが予期せず終了した |
Windows 11でイベントビューアーを開くには？
最も手早いのは、スタートボタンを右クリックするかWindowsキー + Xを押して、イベント ビューアーを選択する方法です。スタートメニューで「イベント ビューアー」を検索するか、Windowsキー + Rを押してeventvwr.mscを実行することもできます。どの方法でも同じコンソールが開きます。
イベントビューアーは管理者権限なしで開け、Applicationログとシステムログもそのまま閲覧できます。セキュリティログの閲覧や、ログの消去など一部の操作には管理者アカウントが必要です。
ウィンドウは3つのペインで構成されています。左はログのツリー、中央は選択したログのイベント一覧、右の操作ペインにはフィルター、保存、カスタムビューのコマンドがあります。
エラーを調べるにはどのログを確認すればよいですか？
ほとんどの問題では、Windows ログ > システムとWindows ログ > Applicationを確認します。システムログにはハードウェア、ドライバー、サービス、シャットダウンのイベントが記録されるため、クラッシュ、再起動、ブルースクリーンをカバーできます。Applicationログにはクラッシュやハングしたプログラムが記録されます。セキュリティログにはサインインや監査イベントが記録されます。
- Application：アプリのクラッシュやハング、Officeやインストーラーのエラー。
- セキュリティ：サインインの成功・失敗、アカウントの変更、監査イベント。いつ誰がサインインしたかを確認するときに役立ちます。
- Setup：Windows Updateや機能のインストールに関するイベント。
- システム：ドライバー、サービス、ディスク、電源、予期しないシャットダウン。
- アプリケーションとサービス ログ：Microsoft > Windows > WindowsUpdateClientなど、Windowsの個別コンポーネントの詳細ログ。
各イベントにはレベル（重大、エラー、警告、情報、詳細）があります。まずは重大とエラーから確認しましょう。
よくあるケース：正常なPCでも赤いエラーの数の多さに驚く方がいます。どのWindowsシステムも無害なエラーや警告をいくつか記録しています。重要なのは、発生時刻が実際に起きた問題と一致するイベントだけです。
イベントビューアーでクラッシュを絞り込むには？
システムなどのログを選択し、操作ペインで現在のログをフィルターを選びます。重大とエラーにチェックを入れ、ログの日付をクラッシュ前後の期間に設定してOKを選択します。<すべてのイベント ID>の欄に、特定のイベントIDをカンマ区切りで入力することもできます。
- 問題が起きたおおよその時刻をメモします。
- イベントビューアーでWindows ログ > システムを選択します。
- 操作ペインで現在のログをフィルターを選択します。
- イベント レベルで重大とエラーにチェックを入れます。
- ログの日付を過去 24 時間にするか、カスタム範囲で時刻を合わせます。
- 必要に応じて、イベントIDの欄に
41,6008,1001などのIDを入力します。 - OKを選択します。イベントを選択して全般タブと詳細タブを確認します。
操作ペインでフィルターのクリアを選択すると、ログ全体が再び表示されます。フィルターは現在のログにしか適用されないため、必要に応じてApplicationログでも同じ操作を行ってください。
上級者向けの注意点：まとまって発生したエラーのうち、通常は最初のエラーが原因で、その後のエラーは結果であることが多いです。日付と時刻で並べ替え、最新のものからではなく、一連のエラーのうち最も古いイベントから読み進めましょう。
イベントID 41（Kernel-Power）は何を意味しますか？
イベントID 41は、Windowsが正常にシャットダウンしないまま再起動したことを意味します。障害が起きた瞬間ではなく次回の起動時に記録されるため、何が起きたかではなく「何か問題があった」ことを示します。主な原因は、停止エラー（ブルースクリーン）、停電、バッテリー切れ、電源ボタンの長押しによる強制終了です。
イベントを開いて詳細タブを確認してください。MicrosoftのKernel-Power イベントID 41の記事では、特に役立つ2つのフィールドを説明しています。
- BugcheckCode：0以外の場合は停止エラーが発生しています。値は10進数なので、停止コードと照合するには16進数に変換します（電卓のプログラマーモードで変換できます）。
- PowerButtonTimestamp：0以外の場合は、電源ボタンの長押しで強制シャットダウンされています。
注意点：両方の値が0の場合、PCの電源が切れる前にWindowsは何も記録できなかったことになります。このパターンは、ソフトウェアのクラッシュよりも、電源ユニット、過熱、ケーブルの緩み、完全なフリーズを示唆しています。
イベントID 6008は通常イベント41と一緒に記録され、シャットダウンが予期しないものだったことを裏付けます。ブルースクリーンが原因の場合は、その後にBugCheckのイベントID 1001が記録され、停止コードが表示されることがよくあります。
アプリがクラッシュした原因を調べるには？
Windows ログ > Applicationで、ソースがApplication ErrorのイベントID 1000を探します。このイベントには障害が発生しているアプリケーションと、失敗したファイルである障害が発生しているモジュールの名前が記録されています。イベントID 1002（Application Hang）は、プログラムがクラッシュしたのではなくフリーズして終了されたことを意味します。
障害が発生しているモジュールが最も重要な手がかりです。アプリ自身のファイルであれば、アプリを再インストールまたは更新します。グラフィックスドライバーのファイルやプラグインであれば、そちらを更新してください。
システムレベルの障害については、システムログのService Control Managerのエントリも確認しましょう。イベント7000はサービスの開始失敗、7001は依存するサービスの失敗により開始できなかったこと、7031または7034はサービスが予期せず停止したことを意味します。
エラーがドライバーを示している場合は、Windows 11のドライバーを探して更新する方法のガイドで、ロールバックや再インストールの手順を解説しています。黒い画面の後にエラーが出ている場合は、Windows 11の黒い画面の直し方をご覧ください。
イベントビューアーでカスタムビューを作成するには？
操作ペインでカスタム ビューの作成を選択し、期間とイベントレベルを選んでから、ログ別で対象のログを、またはソース別で対象のソースを指定します。OKを選択し、名前を付けて保存します。ビューはカスタム ビューの下に表示され、開くたびに自動的に更新されます。
実用的な例としては、Applicationログとシステムログの両方から過去7日間の重大・エラーイベントを表示するビューがあります。Windowsには、主要なログから重大・エラー・警告イベントを集めた管理イベントという同様のビューが、カスタム ビューの下にもともと用意されています。
カスタムビューは、繰り返し発生する特定の問題を追うのにも役立ちます。ソースKernel-Powerや特定のイベントIDで絞り込めば、発生頻度の履歴を常に確認できます。
信頼性モニターとは？イベントビューアーとの違いは？
信頼性モニターは、同じイベントデータをもとにした、よりシンプルなタイムラインです。アプリの障害、Windowsの障害、警告、インストールされた更新プログラムを日ごとのグラフで表示し、1～10の安定性指数も示します。問題が始まる直前に何が変わったかを確認するには、多くの場合これが最も手早い方法です。
開くには、Windowsキー + Rを押してperfmon /relを実行します。コントロール パネル > セキュリティとメンテナンスでメンテナンスを展開し、信頼性履歴の表示を選択する方法もあります。
日付を選択するとその日のイベントが表示され、障害をダブルクリックすると技術的な詳細を確認できます。ドライバーや更新プログラムのインストール直後に赤い障害アイコンが表示されていれば、まずそのインストールを元に戻しましょう。
よくあるケース：信頼性モニターを使うと、毎朝同じアプリがクラッシュする、特定の更新プログラムが届いた日から障害が始まった、といったイベントビューアーでは気づきにくいパターンが一目でわかります。
イベントビューアーのログをエクスポートするには？
ログを選択するか、先にフィルターを適用してから、操作ペインですべてのイベントを名前をつけて保存（またはフィルターされたログ ファイルに名前を付けて保存）を選択します。別のイベントビューアーですべての情報を開きたい場合は.evtx形式、読みやすさ重視ならテキストまたはCSV形式を選びます。ファイルはサポートしてくれる相手に送りましょう。
コマンドラインでは、wevtutilツールでログ全体をエクスポートできます。保存先フォルダーが存在することを確認し、ターミナル（管理者）で次を実行します。
wevtutil epl System C:\Logs\system.evtx
システムログの直近10件のエラーをテキストで一覧表示するには、次を実行します。
wevtutil qe System /q:"*[System[(Level=2)]]" /c:10 /rd:true /f:text
その他のオプションはMicrosoftのwevtutilコマンドのリファレンスに記載されています。エクスポートしたログにはユーザー名やコンピューター名が含まれる場合があるため、信頼できる相手とだけ共有してください。
イベントビューアー、信頼性モニター、これらのツールは、Windows 11のすべてのエディションに含まれています。グループポリシーによる高度な監査ポリシーなど、セキュリティログのログ記録ポリシー設定にはWindows 11 Proが必要です。正規のWindows 11 Pro プロダクトキーで入手できます。
よくある質問
イベントビューアーのログを消去しても安全ですか？
ログを消去してもWindowsに害はありませんが、トラブルシューティングに必要な証拠が削除されます。また、新しいエラーは再び記録されるため、何かが解決するわけでもありません。一から確認し直したい場合は、まずすべてのイベントを名前をつけて保存でログを保存してから、ログの消去を選択してください。
正常に動いているPCなのに、イベントビューアーにエラーがたくさん表示されるのはなぜですか？
Windowsやアプリは、起動時にサービスが一瞬タイムアウトするなど、通常の動作中にも多くの軽微なエラーや警告を記録します。ほとんどは無害です。重大イベント、繰り返し発生するエラー、実際に気づいたクラッシュ・フリーズ・再起動と時刻が一致するエラーに注目してください。
ブルースクリーンの原因はイベントビューアーでわかりますか？
ある程度はわかります。BugCheckのイベントID 1001や、イベント41のBugcheckCodeフィールドには停止コードが記録されます。このコードで、ドライバーやメモリの問題など原因を絞り込めます。クラッシュ直前に記録されたエラーに、問題のあるドライバーやデバイス名が含まれていることもよくあります。
イベントビューアーのログファイルはどこに保存されていますか？
ログファイルはC:\Windows\System32\winevt\Logsに.evtxファイルとして保存されています。そこで直接移動したり削除したりしないでください。コピーを作成するには、イベントビューアーのすべてのイベントを名前をつけて保存またはwevtutil eplコマンドを使います。
PCがいつシャットダウンまたは再起動されたか確認するには？
システムログをイベントID 6005と6006でフィルターします。これらは起動時とシャットダウン時にイベントログサービスの開始と停止を記録します。イベント1074は、要求したプロセスやユーザーを含めて計画的な再起動とシャットダウンを記録し、イベント41と6008は予期しないものを示します。
関連ガイド
- Windows 11の黒い画面：直し方
- Windows 11でドライバーを探してダウンロード・更新する方法
- Windows 11をシャットダウンする方法：簡単な手順とショートカット
- Windows 11のバージョンを確認して26H2に更新する方法
このガイド内のリンク
| リンク | 種類 | 役立つ理由 |
|---|---|---|
| Kernel-Power イベントID 41 | 外部リンク | BugcheckCodeとPowerButtonTimestampを解説 |
| wevtutilコマンドのリファレンス | 外部リンク | コマンドラインでのログのエクスポートと検索 |
| Windows 11のドライバーを探して更新 | 内部リンク | ログで見つかったドライバーエラーの修正 |
| Windows 11の黒い画面の直し方 | 内部リンク | ログにディスプレイのクラッシュが記録されている場合の次のステップ |
| Windows 11 Pro プロダクトキー | 内部リンク | 高度な監査ログのためのグループポリシーを追加 |