Windows 11에서 이벤트 뷰어를 열려면 Windows 키 + X를 누르고 이벤트 뷰어를 선택하거나, Windows 키 + R을 누른 뒤 eventvwr.msc를 입력하고 Enter 키를 누르세요. 충돌과 오류는 Windows 로그 > 시스템과 Windows 로그 > 응용 프로그램에 기록됩니다. 위험 및 오류 수준으로 필터링한 다음 이벤트 ID를 찾아보면 대개 원인을 파악할 수 있습니다.
이벤트 뷰어는 복잡해 보이지만, 대부분의 문제를 진단하는 데 필요한 기능은 몇 가지뿐입니다. 이 가이드에서는 어떤 로그가 중요한지, 로그를 어떻게 필터링하는지, 그리고 가장 흔한 이벤트 ID가 무엇을 의미하는지 설명합니다.
| 이벤트 ID | 로그 및 원본 | 일반적인 의미 |
|---|---|---|
| 41 | 시스템, Kernel-Power | Windows가 정상적으로 종료되지 않은 상태에서 다시 시작됨(충돌, 정전 또는 강제 전원 차단) |
| 6008 | 시스템, EventLog | "이전 시스템 종료가 … 예기치 않게 발생했습니다" |
| 1001 | 시스템, BugCheck | PC가 블루스크린(중지 오류)에서 복구됨 |
| 1000 | 응용 프로그램, Application Error | 프로그램이 충돌함. 오류가 발생한 앱과 모듈 이름이 표시됨 |
| 1002 | 응용 프로그램, Application Hang | 프로그램이 응답을 멈춰 종료됨 |
| 7000 / 7001 | 시스템, Service Control Manager | 서비스가 시작되지 않았거나, 해당 서비스가 의존하는 서비스가 실패함 |
| 7031 / 7034 | 시스템, Service Control Manager | 서비스가 예기치 않게 종료됨 |
Windows 11에서 이벤트 뷰어는 어떻게 여나요?
가장 빠른 방법은 시작 단추를 마우스 오른쪽 단추로 클릭하거나 Windows 키 + X를 누른 뒤 이벤트 뷰어를 선택하는 것입니다. 시작 메뉴에서 "이벤트 뷰어"를 검색하거나, Windows 키 + R을 누르고 eventvwr.msc를 실행해도 됩니다. 세 가지 방법 모두 같은 콘솔이 열립니다.
이벤트 뷰어는 관리자 권한 없이도 열리며, 이 상태에서도 응용 프로그램 로그와 시스템 로그를 읽을 수 있습니다. 다만 보안 로그를 보거나 로그 지우기 같은 일부 작업을 하려면 관리자 계정이 필요합니다.
창은 세 개의 창으로 구성됩니다. 왼쪽 창은 로그 트리, 가운데 창은 선택한 로그의 이벤트 목록이며, 오른쪽 작업 창에는 필터링, 저장, 사용자 지정 보기 명령이 있습니다.
오류를 찾으려면 이벤트 뷰어의 어떤 로그를 확인해야 하나요?
대부분의 문제는 Windows 로그 > 시스템과 Windows 로그 > 응용 프로그램을 확인하면 됩니다. 시스템 로그에는 하드웨어, 드라이버, 서비스, 종료 이벤트가 기록되므로 충돌, 재시작, 블루스크린을 모두 다룹니다. 응용 프로그램 로그에는 충돌하거나 멈춘 프로그램이 기록됩니다. 보안 로그에는 로그인 및 감사 이벤트가 기록됩니다.
- 응용 프로그램: 앱 충돌, 앱 멈춤, Office 및 설치 프로그램 오류.
- 보안: 로그인 성공 및 실패, 계정 변경, 감사 이벤트. 누가 언제 로그인했는지 확인할 때 유용합니다.
- Setup: Windows 업데이트 및 기능 설치 이벤트.
- 시스템: 드라이버, 서비스, 디스크, 전원, 예기치 않은 종료.
- 응용 프로그램 및 서비스 로그: Microsoft > Windows > WindowsUpdateClient처럼 개별 Windows 구성 요소의 상세 로그.
각 이벤트에는 수준이 있습니다. 위험, 오류, 경고, 정보, 자세한 정보 중 하나이며, 먼저 확인할 것은 위험과 오류입니다.
자주 보는 사례: 정상적인 PC에서도 빨간색 오류 항목이 많이 보여 당황하는 분이 많습니다. 모든 Windows 시스템은 무해한 오류와 경고를 어느 정도 기록합니다. 이벤트가 의미 있는 것은 그 발생 시점이 실제로 겪은 문제와 일치할 때뿐입니다.
충돌을 찾으려면 이벤트 뷰어를 어떻게 필터링하나요?
시스템 등 로그를 선택한 다음 작업 창에서 현재 로그 필터링을 선택합니다. 위험과 오류를 선택하고, 기록된 날짜를 충돌 시점 전후의 시간 범위로 지정한 뒤 확인을 선택하세요. <모든 이벤트 ID> 상자에 특정 이벤트 ID를 쉼표로 구분해 입력할 수도 있습니다.
- 문제가 대략 언제 발생했는지 기록해 둡니다.
- 이벤트 뷰어에서 Windows 로그 > 시스템을 선택합니다.
- 작업 창에서 현재 로그 필터링을 선택합니다.
- 이벤트 수준에서 위험과 오류를 선택합니다.
- 기록된 날짜를 지난 24시간으로 설정하거나, 시간에 맞게 사용자 지정 범위를 선택합니다.
- 필요하면 이벤트 ID 상자에
41,6008,1001같은 ID를 입력합니다. - 확인을 선택합니다. 이벤트를 선택하면 일반 및 자세히 탭에서 내용을 확인할 수 있습니다.
전체 로그를 다시 보려면 작업 창에서 필터 지우기를 선택하세요. 필터는 현재 로그에만 적용되므로, 필요하면 응용 프로그램 로그에서도 같은 과정을 반복하세요.
고급 팁: 연달아 발생한 오류 중 첫 번째 오류가 대개 원인이며, 그 뒤의 오류는 결과인 경우가 많습니다. 날짜 및 시간으로 정렬한 뒤, 가장 최근 이벤트가 아니라 해당 묶음에서 가장 오래된 이벤트부터 위로 읽어 나가세요.
이벤트 ID 41 Kernel-Power는 무엇을 의미하나요?
이벤트 ID 41은 Windows가 먼저 정상적으로 종료되지 않은 상태에서 다시 시작되었음을 의미합니다. 이 이벤트는 장애가 발생한 순간이 아니라 다음 시작 시점에 기록되므로, 무엇이 잘못되었는지가 아니라 무언가 잘못되었다는 사실을 기록합니다. 흔한 원인은 중지 오류(블루스크린), 정전, 배터리 방전, 또는 전원 단추를 길게 눌러 PC를 강제로 끈 경우입니다.
이벤트를 열고 자세히 탭을 확인하세요. Microsoft의 Kernel-Power 이벤트 ID 41 문서에서는 가장 유용한 두 필드를 다음과 같이 설명합니다.
- BugcheckCode: 0이 아니면 중지 오류가 발생한 것입니다. 값이 10진수로 표시되므로 중지 코드와 대조하려면 16진수로 변환하세요(계산기의 프로그래머 모드에서 변환할 수 있습니다).
- PowerButtonTimestamp: 0이 아니면 전원 단추를 길게 눌러 강제로 종료한 것입니다.
원인과 결과: 두 값이 모두 0이면 PC 전원이 꺼지기 전에 Windows가 아무것도 기록하지 못한 것입니다. 이런 패턴은 소프트웨어 충돌보다는 파워 서플라이, 과열, 헐거운 케이블 또는 시스템 완전 멈춤을 가리킵니다.
이벤트 ID 6008은 대개 이벤트 41과 함께 나타나며, 종료가 예기치 않게 발생했음을 확인해 줍니다. 블루스크린이 원인이었다면 BugCheck의 이벤트 ID 1001이 뒤따르는 경우가 많으며, 여기에 중지 코드가 표시됩니다.
앱이 충돌한 이유는 어떻게 알 수 있나요?
Windows 로그 > 응용 프로그램에서 원본이 Application Error인 이벤트 ID 1000을 찾으세요. 이 이벤트에는 오류 있는 응용 프로그램과 실패한 파일인 오류 있는 모듈의 이름이 표시됩니다. 이벤트 ID 1002(Application Hang)는 프로그램이 완전히 충돌한 것이 아니라 멈춰서 종료되었음을 의미합니다.
가장 유용한 단서는 오류 있는 모듈입니다. 앱 자체 파일이라면 앱을 다시 설치하거나 업데이트하세요. 그래픽 드라이버 파일이나 플러그인이라면 해당 항목을 업데이트하세요.
시스템 수준의 장애라면 시스템 로그의 Service Control Manager 항목을 확인해 볼 만합니다. 이벤트 7000은 서비스가 시작되지 않았음을, 7001은 의존하는 서비스가 실패해 시작할 수 없었음을, 7031 또는 7034는 서비스가 예기치 않게 중지되었음을 의미합니다.
오류가 드라이버를 가리킨다면 Windows 11 드라이버 찾기 및 업데이트 가이드에서 롤백하거나 다시 설치하는 방법을 확인하세요. 검은 화면 뒤에 오류가 발생했다면 Windows 11 검은 화면 해결 방법을 참고하세요.
이벤트 뷰어에서 사용자 지정 보기는 어떻게 만드나요?
작업 창에서 사용자 지정 보기 만들기를 선택하고 시간 범위와 이벤트 수준을 선택한 다음, 로그별로 포함할 로그를 고르거나 원본별로 원본을 고르세요. 확인을 선택하고 이름을 지정해 저장합니다. 이 보기는 사용자 지정 보기 아래에 표시되며, 열 때마다 자동으로 업데이트됩니다.
실용적인 예로는 지난 7일간 응용 프로그램 로그와 시스템 로그의 위험 및 오류 이벤트를 모아 보는 보기가 있습니다. Windows에는 이미 사용자 지정 보기 아래에 관리 이벤트라는 비슷한 기본 보기가 포함되어 있으며, 주요 로그의 위험, 오류, 경고 이벤트를 모아 보여 줍니다.
사용자 지정 보기는 반복되는 단일 문제를 추적할 때도 유용합니다. 원본 Kernel-Power나 특정 이벤트 ID로 필터링하면 문제가 얼마나 자주 발생하는지 계속 기록으로 확인할 수 있습니다.
안정성 모니터는 무엇이며 무엇이 다른가요?
안정성 모니터는 같은 이벤트 데이터를 바탕으로 만든 더 간단한 타임라인입니다. 앱 오류, Windows 오류, 경고, 설치된 업데이트를 날짜별 차트로 보여 주며, 1~10의 안정성 지수를 표시합니다. 문제가 시작되기 직전에 무엇이 바뀌었는지 확인하는 가장 빠른 방법인 경우가 많습니다.
열려면 Windows 키 + R을 누르고 perfmon /rel을 실행하세요. 제어판 > 보안 및 유지 관리로 이동해 유지 관리를 펼친 뒤 안정성 기록 보기를 선택해도 됩니다.
날짜를 선택하면 해당 날의 이벤트가 표시되며, 오류 항목을 두 번 클릭하면 기술 세부 정보를 볼 수 있습니다. 드라이버나 업데이트를 설치한 직후 빨간색 오류 아이콘이 나타났다면, 그 설치를 가장 먼저 되돌려 보세요.
자주 보는 사례: 안정성 모니터를 사용하면 같은 앱이 매일 아침 충돌하거나 특정 업데이트가 설치된 날부터 오류가 시작되는 등, 이벤트 뷰어에서는 찾기 어려운 패턴이 한눈에 드러납니다.
이벤트 뷰어 로그는 어떻게 내보내나요?
로그를 선택하거나 먼저 필터를 적용한 다음, 작업 창에서 다른 이름으로 모든 이벤트 저장(또는 필터링된 로그 파일을 다른 이름으로 저장)을 선택하세요. 다른 이벤트 뷰어에서 모든 정보를 그대로 보려면 .evtx 형식을, 쉽게 읽으려면 텍스트 또는 CSV 형식을 선택합니다. 그런 다음 도움을 주는 사람에게 파일을 보내세요.
명령줄에서는 wevtutil 도구로 전체 로그를 내보낼 수 있습니다. 대상 폴더가 있는지 확인한 뒤 터미널(관리자)에서 다음을 실행하세요.
wevtutil epl System C:\Logs\system.evtx
시스템 로그의 최근 오류 10개를 텍스트로 표시하려면 다음을 실행하세요.
wevtutil qe System /q:"*[System[(Level=2)]]" /c:10 /rd:true /f:text
추가 옵션은 Microsoft의 wevtutil 명령 참조에서 확인할 수 있습니다. 내보낸 로그에는 사용자 이름과 컴퓨터 이름이 포함될 수 있으므로 신뢰할 수 있는 사람과만 공유하세요.
이벤트 뷰어, 안정성 모니터 및 이 도구들은 모든 Windows 11 에디션에 포함되어 있습니다. 그룹 정책을 통한 고급 감사 정책 등 보안 로그의 로깅 정책 설정에는 Windows 11 Pro가 필요하며, 정품 Windows 11 Pro 라이선스 키로 이용할 수 있습니다.
자주 묻는 질문
이벤트 뷰어 로그를 지워도 안전한가요?
로그를 지워도 Windows에 해가 되지는 않지만, 문제 해결에 필요할 수 있는 증거가 삭제됩니다. 또한 새 오류가 다시 나타나기 때문에 문제를 해결해 주지도 않습니다. 깨끗한 상태에서 시작하고 싶다면 먼저 다른 이름으로 모든 이벤트 저장으로 로그를 저장한 뒤 로그 지우기를 선택하세요.
정상적으로 작동하는 PC인데 이벤트 뷰어에 오류가 왜 이렇게 많나요?
Windows와 앱은 정상적으로 작동하는 동안에도 시작 시 서비스가 잠시 시간 초과되는 등 사소한 오류와 경고를 많이 기록합니다. 대부분은 무해합니다. 위험 이벤트, 반복되는 오류, 그리고 실제로 겪은 충돌·멈춤·재시작 시점과 일치하는 오류에 집중하세요.
이벤트 뷰어로 블루스크린 원인을 알 수 있나요?
어느 정도는 가능합니다. BugCheck의 이벤트 ID 1001과 이벤트 41의 BugcheckCode 필드에는 중지 코드가 기록됩니다. 이 코드로 드라이버나 메모리 문제 등 원인의 범위를 좁힐 수 있습니다. 충돌 직전에 기록된 오류에 실패한 드라이버나 장치 이름이 나오는 경우도 많습니다.
이벤트 뷰어 로그 파일은 어디에 저장되나요?
로그 파일은 C:\Windows\System32\winevt\Logs에 .evtx 파일로 저장됩니다. 이 위치에서 파일을 직접 옮기거나 삭제하지 마세요. 대신 이벤트 뷰어의 다른 이름으로 모든 이벤트 저장 또는 wevtutil epl 명령으로 사본을 만드세요.
PC가 언제 종료되거나 다시 시작되었는지 어떻게 확인하나요?
시스템 로그를 이벤트 ID 6005와 6006으로 필터링하세요. 이 이벤트는 부팅과 종료 때마다 이벤트 로그 서비스가 시작되고 중지된 것을 기록합니다. 이벤트 1074는 어떤 프로세스나 사용자가 요청했는지를 포함해 계획된 재시작과 종료를 기록하며, 이벤트 41과 6008은 예기치 않은 종료를 나타냅니다.
관련 가이드
- Windows 11 검은 화면: 해결 방법
- Windows 11에서 드라이버를 찾고 다운로드하고 업데이트하는 방법
- Windows 11 종료 방법: 빠른 방법과 바로 가기
- Windows 11 버전 확인 및 26H2로 업데이트하는 방법
이 가이드의 링크
| 링크 | 유형 | 도움이 되는 이유 |
|---|---|---|
| Kernel-Power 이벤트 ID 41 | 외부 | BugcheckCode와 PowerButtonTimestamp 설명 |
| wevtutil 명령 참조 | 외부 | 명령줄에서 로그 내보내기 및 쿼리 |
| Windows 11 드라이버 찾기 및 업데이트 | 내부 | 로그에서 발견한 드라이버 오류 해결 |
| Windows 11 검은 화면 해결 방법 | 내부 | 로그에 디스플레이 충돌이 나타날 때의 다음 단계 |
| Windows 11 Pro 라이선스 키 | 내부 | 고급 감사 로깅을 위한 그룹 정책 제공 |