Om Logboeken (Event Viewer) in Windows 11 te openen, drukt u op Windows-toets + X en selecteert u Logboeken, of drukt u op Windows-toets + R, typt u eventvwr.msc en drukt u op Enter. Crashes en fouten worden vastgelegd onder Windows-logboeken > Systeem en Windows-logboeken > Toepassing. Als u filtert op de niveaus Kritiek en Fout en daarna de gebeurtenis-id opzoekt, vindt u meestal de oorzaak.
Logboeken ziet er intimiderend uit, maar u hebt maar een handvol functies nodig om de meeste problemen te diagnosticeren. Deze gids laat zien welke logboeken ertoe doen, hoe u ze filtert en wat de meest voorkomende gebeurtenis-id's betekenen.
| Gebeurtenis-id | Logboek en bron | Wat het meestal betekent |
|---|---|---|
| 41 | Systeem, Kernel-Power | Windows is opnieuw opgestart zonder netjes af te sluiten (crash, stroomuitval of geforceerd uitschakelen) |
| 6008 | Systeem, EventLog | ‘Het systeem is eerder … onverwacht afgesloten’ |
| 1001 | Systeem, BugCheck | De pc is hersteld na een blauw scherm (stopfout) |
| 1000 | Toepassing, Application Error | Een programma is gecrasht; noemt de defecte toepassing en de defecte module |
| 1002 | Toepassing, Application Hang | Een programma reageerde niet meer en is gesloten |
| 7000 / 7001 | Systeem, Service Control Manager | Een service kon niet starten, of een service waarvan deze afhankelijk is, is mislukt |
| 7031 / 7034 | Systeem, Service Control Manager | Een service is onverwacht beëindigd |
Hoe open ik Logboeken in Windows 11?
De snelste manier is met de rechtermuisknop op de knop Start te klikken, of op Windows-toets + X te drukken, en Logboeken te selecteren. U kunt ook in het Startmenu zoeken naar ‘Logboeken’, of op Windows-toets + R drukken en eventvwr.msc uitvoeren. Alle drie openen dezelfde console.
Logboeken opent zonder beheerdersrechten, en zo kunt u de logboeken Toepassing en Systeem lezen. Het logboek Beveiliging en sommige acties, zoals logboeken wissen, vereisen een beheerdersaccount.
Het venster heeft drie deelvensters. Links staat de logboekstructuur, in het midden ziet u de gebeurtenissen van het geselecteerde logboek en het deelvenster Acties rechts bevat de opdrachten voor filteren, opslaan en aangepaste weergaven.
Welke logboeken moet ik controleren op fouten?
Controleer voor de meeste problemen Windows-logboeken > Systeem en Windows-logboeken > Toepassing. Het logboek Systeem legt gebeurtenissen vast over hardware, stuurprogramma's, services en afsluiten, en dekt dus crashes, herstarts en blauwe schermen. Het logboek Toepassing legt programma's vast die crashen of vastlopen. Het logboek Beveiliging legt aanmeldingen en controlegebeurtenissen vast.
- Toepassing: crashende en vastlopende apps, fouten in Office en installatieprogramma's.
- Beveiliging: geslaagde en mislukte aanmeldingen, accountwijzigingen en controlegebeurtenissen. Handig om na te gaan wie zich wanneer heeft aangemeld.
- Installatie: gebeurtenissen van Windows Update en de installatie van onderdelen.
- Systeem: stuurprogramma's, services, schijven, energie en onverwachte afsluitingen.
- Logboeken Toepassingen en services: gedetailleerde logboeken van afzonderlijke Windows-onderdelen, zoals Microsoft > Windows > WindowsUpdateClient.
Elke gebeurtenis heeft een niveau: Kritiek, Fout, Waarschuwing, Informatie of Uitgebreid. Begin met Kritiek en Fout.
Wat we vaak zien: mensen schrikken van het aantal rode Fout-items op een gezonde pc. Elk Windows-systeem registreert enkele onschuldige fouten en waarschuwingen. Een gebeurtenis is alleen van belang als het tijdstip ervan samenvalt met het probleem dat u zag.
Hoe filter ik Logboeken om een crash te vinden?
Selecteer het logboek, bijvoorbeeld Systeem, en selecteer vervolgens Huidig logboek filteren in het deelvenster Acties. Vink Kritiek en Fout aan, stel Geregistreerd in op een periode rond de crash en selecteer OK. U kunt ook specifieke gebeurtenis-id's, gescheiden door komma's, invullen in het vak <Alle gebeurtenis-id's>.
- Noteer ongeveer wanneer het probleem optrad.
- Selecteer in Logboeken Windows-logboeken > Systeem.
- Selecteer in het deelvenster Acties Huidig logboek filteren.
- Vink onder Gebeurtenisniveau Kritiek en Fout aan.
- Stel Geregistreerd in op Laatste 24 uur, of kies Aangepast bereik om het tijdstip te laten overeenkomen.
- Vul eventueel id's zoals
41,6008,1001in het vak voor gebeurtenis-id's in. - Selecteer OK. Selecteer een gebeurtenis om de tabbladen Algemeen en Details te lezen.
Selecteer Filter wissen in het deelvenster Acties om het volledige logboek weer te zien. Het filter geldt alleen voor het huidige logboek, dus herhaal het zo nodig voor het logboek Toepassing.
Geavanceerde nuance: de eerste fout in een reeks is meestal de oorzaak, en de fouten daarna zijn vaak gevolgen. Sorteer op Datum en tijd en lees omhoog vanaf de oudste gebeurtenis in de reeks in plaats van te beginnen met de nieuwste.
Wat betekent gebeurtenis-id 41 Kernel-Power?
Gebeurtenis-id 41 betekent dat Windows opnieuw is opgestart zonder eerst netjes af te sluiten. De gebeurtenis wordt bij de volgende start vastgelegd, niet op het moment van de storing, dus ze legt vast dát er iets misging, maar niet wát. Veelvoorkomende oorzaken zijn een stopfout (blauw scherm), een stroomstoring, een lege accu of het ingedrukt houden van de aan/uit-knop om de pc geforceerd uit te schakelen.
Open de gebeurtenis en bekijk het tabblad Details. Het artikel van Microsoft over Kernel-Power gebeurtenis-id 41 legt de twee nuttigste velden uit:
- BugcheckCode: als deze niet nul is, is er een stopfout opgetreden. De waarde is decimaal, dus zet deze om naar hexadecimaal (Rekenmachine in de modus Programmeur doet dat) om de stopcode te vinden.
- PowerButtonTimestamp: als deze niet nul is, is de aan/uit-knop ingedrukt gehouden om de pc geforceerd uit te schakelen.
Oorzaak en gevolg: als beide waarden nul zijn, kon Windows niets vastleggen voordat de pc zonder stroom kwam te zitten. Dat patroon wijst eerder op de voeding, oververhitting, een losse kabel of een volledige hardwarematige vastloper dan op een softwarecrash.
Gebeurtenis-id 6008 verschijnt meestal samen met gebeurtenis 41 en bevestigt dat de afsluiting onverwacht was. Was een blauw scherm de oorzaak, dan volgt vaak gebeurtenis-id 1001 van BugCheck, met de stopcode.
Hoe kom ik erachter waarom een app is gecrasht?
Zoek in Windows-logboeken > Toepassing naar gebeurtenis-id 1000 met de bron Application Error. De gebeurtenis noemt de defecte toepassing en de defecte module, het bestand dat faalde. Gebeurtenis-id 1002, Application Hang, betekent dat het programma vastliep en werd gesloten, in plaats van echt te crashen.
De defecte module is de nuttigste aanwijzing. Is het een bestand van de app zelf, installeer of update de app dan opnieuw. Is het een bestand van een grafisch stuurprogramma of een plug-in, update dan dat onderdeel.
Bij storingen op systeemniveau loont het de moeite de items van Service Control Manager in het logboek Systeem te bekijken. Gebeurtenis 7000 betekent dat een service niet kon starten, 7001 dat deze niet kon starten omdat een service waarvan deze afhankelijk is, mislukte, en 7031 of 7034 dat een service onverwacht stopte.
Wijzen de fouten naar een stuurprogramma, dan legt onze gids voor het vinden en bijwerken van stuurprogramma's in Windows 11 uit hoe u het terugdraait of opnieuw installeert. Volgen ze op een zwart scherm, bekijk dan onze oplossingen voor een zwart scherm in Windows 11.
Hoe maak ik een aangepaste weergave in Logboeken?
Selecteer Aangepaste weergave maken in het deelvenster Acties, kies een periode en gebeurtenisniveaus en kies vervolgens met Per logboek de logboeken die u wilt opnemen, of met Per bron de bronnen. Selecteer OK, geef de weergave een naam en sla deze op. De weergave verschijnt onder Aangepaste weergaven en wordt automatisch bijgewerkt telkens wanneer u deze opent.
Een praktisch voorbeeld is een weergave van Kritiek- en Fout-gebeurtenissen uit de logboeken Toepassing en Systeem over de afgelopen zeven dagen. Windows bevat al een vergelijkbare ingebouwde weergave, Administratieve gebeurtenissen, onder Aangepaste weergaven, die Kritiek-, Fout- en Waarschuwing-gebeurtenissen uit de belangrijkste logboeken verzamelt.
Aangepaste weergaven zijn ook handig voor één terugkerend probleem. Door te filteren op de bron Kernel-Power of op een specifieke gebeurtenis-id krijgt u een doorlopende geschiedenis van hoe vaak het voorkomt.
Wat is Betrouwbaarheidscontrole en wat is het verschil?
Betrouwbaarheidscontrole is een eenvoudigere tijdlijn die op dezelfde gebeurtenisgegevens is gebaseerd. Het toont per dag een grafiek van app-fouten, Windows-fouten, waarschuwingen en geïnstalleerde updates, met een stabiliteitsindex van 1 tot 10. Vaak is het de snelste manier om te zien wat er veranderde vlak voordat de problemen begonnen.
Druk om het te openen op Windows-toets + R en voer perfmon /rel uit. U kunt ook naar Configuratiescherm > Beveiliging en onderhoud gaan, Onderhoud uitvouwen en Betrouwbaarheidsgeschiedenis weergeven selecteren.
Selecteer een dag om de gebeurtenissen ervan te zien en dubbelklik op een fout voor de technische details. Verschijnt er een rood foutpictogram direct na de installatie van een stuurprogramma of update, dan is dat de installatie die u als eerste ongedaan maakt.
Wat we vaak zien: Betrouwbaarheidscontrole maakt patronen zichtbaar die in Logboeken moeilijk op te merken zijn, zoals dezelfde app die elke ochtend crasht of fouten die begonnen op de dag dat een bepaalde update binnenkwam.
Hoe exporteer ik logboeken uit Logboeken?
Selecteer het logboek, of pas eerst een filter toe, en selecteer daarna Alle gebeurtenissen opslaan als (of Gefilterd logboekbestand opslaan als) in het deelvenster Acties. Kies de indeling .evtx om alles te bewaren voor een ander exemplaar van Logboeken, of tekst- of CSV-indelingen om het gemakkelijk te lezen. Stuur het bestand naar degene die u helpt.
Vanaf de opdrachtregel kan het hulpprogramma wevtutil een volledig logboek exporteren. Voer dit uit in Terminal (Beheerder) en controleer of de doelmap bestaat:
wevtutil epl System C:\Logs\system.evtx
Om de tien meest recente fouten in het logboek Systeem als tekst weer te geven, voert u uit:
wevtutil qe System /q:"*[System[(Level=2)]]" /c:10 /rd:true /f:text
De naslag voor de opdracht wevtutil van Microsoft vermeldt meer opties. Geëxporteerde logboeken kunnen gebruikers- en computernamen bevatten, dus deel ze alleen met mensen die u vertrouwt.
Logboeken, Betrouwbaarheidscontrole en deze hulpprogramma's zitten in elke editie van Windows 11. Beleidsinstellingen voor het logboek Beveiliging, zoals geavanceerd controlebeleid via Groepsbeleid, vereisen Windows 11 Pro, dat u krijgt met een echte Windows 11 Pro-licentiecode.
Veelgestelde vragen
Is het veilig om logboeken in Logboeken te wissen?
Logboeken wissen schaadt Windows niet, maar verwijdert wel het bewijs dat u nodig kunt hebben om problemen op te lossen. Het lost ook niets op, want nieuwe fouten verschijnen gewoon opnieuw. Wilt u met een schone lei beginnen, sla het logboek dan eerst op met Alle gebeurtenissen opslaan als en selecteer daarna Logboek wissen.
Waarom toont Logboeken zoveel fouten op een pc die goed werkt?
Windows en apps registreren tijdens normaal gebruik veel kleine fouten en waarschuwingen, zoals een service die bij het opstarten kort een time-out krijgt. De meeste zijn onschuldig. Richt u op kritieke gebeurtenissen, fouten die terugkeren en fouten waarvan het tijdstip overeenkomt met een crash, vastloper of herstart die u echt hebt opgemerkt.
Kan Logboeken mij vertellen wat een blauw scherm veroorzaakte?
Gedeeltelijk. Gebeurtenis-id 1001 van BugCheck en het veld BugcheckCode in gebeurtenis 41 leggen de stopcode vast. Die code beperkt de mogelijke oorzaken, zoals een probleem met een stuurprogramma of het geheugen. Fouten die vlak voor de crash zijn vastgelegd, noemen vaak het stuurprogramma of apparaat dat faalde.
Waar worden de logboekbestanden opgeslagen?
De logboekbestanden staan in C:\Windows\System32\winevt\Logs als .evtx-bestanden. Verplaats of verwijder ze daar niet rechtstreeks. Gebruik in plaats daarvan Alle gebeurtenissen opslaan als in Logboeken of de opdracht wevtutil epl om een kopie te maken.
Hoe zie ik wanneer mijn pc is afgesloten of opnieuw opgestart?
Filter het logboek Systeem op gebeurtenis-id's 6005 en 6006, die het starten en stoppen van de service Gebeurtenislogboek bij elke opstart en afsluiting vastleggen. Gebeurtenis 1074 legt geplande herstarts en afsluitingen vast, inclusief het proces of de gebruiker die erom vroeg, terwijl gebeurtenissen 41 en 6008 de onverwachte markeren.
Gerelateerde gidsen
- Zwart scherm in Windows 11: zo lost u het op
- Stuurprogramma's vinden, downloaden en bijwerken in Windows 11
- Windows 11 afsluiten: snelle manieren en sneltoetsen
- Uw Windows 11-versie controleren en bijwerken naar 26H2
Links in deze gids
| Link | Type | Waarom het helpt |
|---|---|---|
| Kernel-Power gebeurtenis-id 41 | Extern | Legt BugcheckCode en PowerButtonTimestamp uit |
| Naslag voor de opdracht wevtutil | Extern | Logboeken exporteren en opvragen via de opdrachtregel |
| Stuurprogramma's in Windows 11 vinden en bijwerken | Intern | Stuurprogrammafouten uit de logboeken verhelpen |
| Oplossingen voor een zwart scherm in Windows 11 | Intern | Volgende stappen als de logboeken weergavecrashes tonen |
| Windows 11 Pro-licentiecode | Intern | Voegt Groepsbeleid toe voor geavanceerde controle |