För att öppna Loggboken (Event Viewer) i Windows 11 trycker du på Windows-tangenten + X och väljer Loggboken, eller trycker på Windows-tangenten + R, skriver eventvwr.msc och trycker på Retur. Krascher och fel registreras under Windows-loggar > System och Windows-loggar > Program. Om du filtrerar på nivåerna Kritisk och Fel och sedan slår upp händelse-ID:t hittar du oftast orsaken.
Loggboken kan se skrämmande ut, men du behöver bara ett fåtal av dess funktioner för att felsöka de flesta problem. Den här guiden visar vilka loggar som spelar roll, hur du filtrerar dem och vad de vanligaste händelse-ID:na betyder.
| Händelse-ID | Logg och källa | Vad det oftast betyder |
|---|---|---|
| 41 | System, Kernel-Power | Windows startade om utan att stängas av korrekt (krasch, strömavbrott eller tvingad avstängning) |
| 6008 | System, EventLog | ”Den föregående avstängningen av systemet … var oväntad” |
| 1001 | System, BugCheck | Datorn har återhämtat sig efter en blåskärm (stoppfel) |
| 1000 | Program, Application Error | Ett program kraschade; anger det felande programmet och den felande modulen |
| 1002 | Program, Application Hang | Ett program slutade svara och stängdes |
| 7000 / 7001 | System, Service Control Manager | En tjänst kunde inte starta, eller en tjänst som den är beroende av misslyckades |
| 7031 / 7034 | System, Service Control Manager | En tjänst avslutades oväntat |
Hur öppnar jag Loggboken i Windows 11?
Snabbast är att högerklicka på Start-knappen, eller trycka på Windows-tangenten + X, och välja Loggboken. Du kan också söka efter ”Loggboken” på Start-menyn, eller trycka på Windows-tangenten + R och köra eventvwr.msc. Alla tre sätten öppnar samma konsol.
Loggboken öppnas utan administratörsbehörighet, och på så sätt kan du läsa loggarna Program och System. Loggen Säkerhet, och vissa åtgärder som att rensa loggar, kräver ett administratörskonto.
Fönstret har tre fält. Det vänstra fältet är loggträdet, mittfältet listar händelserna i den valda loggen och fältet Åtgärder till höger innehåller kommandon för filtrering, sparande och anpassade vyer.
Vilka loggar i Loggboken ska jag kontrollera efter fel?
För de flesta problem kontrollerar du Windows-loggar > System och Windows-loggar > Program. Systemloggen registrerar händelser för maskinvara, drivrutiner, tjänster och avstängningar, och täcker därför krascher, omstarter och blåskärmar. Programloggen registrerar program som kraschar eller hänger sig. Säkerhetsloggen registrerar inloggningar och granskningshändelser.
- Program: appkrascher, appar som hänger sig, fel i Office och installationsprogram.
- Säkerhet: lyckade och misslyckade inloggningar, kontoändringar och granskningshändelser. Användbart när du vill se vem som loggade in och när.
- Installation: händelser för Windows Update och installation av funktioner.
- System: drivrutiner, tjänster, diskar, ström och oväntade avstängningar.
- Program- och tjänstloggar: detaljerade loggar för enskilda Windows-komponenter, till exempel Microsoft > Windows > WindowsUpdateClient.
Varje händelse har en nivå: Kritisk, Fel, Varning, Information eller Utförlig. Börja med Kritisk och Fel.
Det här ser vi ofta: många blir oroliga över antalet röda Fel-poster på en dator som fungerar bra. Alla Windows-system loggar några ofarliga fel och varningar. En händelse spelar bara roll om tidpunkten stämmer med problemet du såg.
Hur filtrerar jag Loggboken för att hitta en krasch?
Markera loggen, till exempel System, och välj sedan Filtrera aktuell logg i fältet Åtgärder. Markera Kritisk och Fel, ställ in Loggad på ett tidsintervall runt kraschen och välj OK. Du kan också skriva in specifika händelse-ID:n, avgränsade med kommatecken, i rutan <Alla händelse-ID:n>.
- Notera ungefär när problemet inträffade.
- Välj Windows-loggar > System i Loggboken.
- Välj Filtrera aktuell logg i fältet Åtgärder.
- Markera Kritisk och Fel under Händelsenivå.
- Ställ in Loggad på Senaste 24 timmarna, eller välj Anpassat intervall så att det matchar tidpunkten.
- Ange eventuellt ID:n som
41,6008,1001i rutan för händelse-ID. - Välj OK. Markera en händelse för att läsa flikarna Allmänt och Information.
Välj Rensa filter i fältet Åtgärder för att se hela loggen igen. Filtret gäller bara den aktuella loggen, så upprepa det för programloggen vid behov.
Avancerad nyans: det första felet i en grupp är oftast orsaken, och de som följer är ofta konsekvenser. Sortera på Datum och tid och läs uppåt från den äldsta händelsen i gruppen i stället för att börja med den senaste.
Vad betyder händelse-ID 41 Kernel-Power?
Händelse-ID 41 betyder att Windows startade om utan att först stängas av korrekt. Händelsen loggas vid nästa start, inte när felet inträffar, så den visar att något gick fel men inte vad. Vanliga orsaker är ett stoppfel (blåskärm), ett strömavbrott, ett urladdat batteri eller att strömknappen hölls intryckt för att tvinga datorn att stängas av.
Öppna händelsen och titta på fliken Information. Microsofts artikel om Kernel-Power händelse-ID 41 förklarar de två mest användbara fälten:
- BugcheckCode: om värdet inte är noll har ett stoppfel inträffat. Värdet anges decimalt, så konvertera det till hexadecimalt (Kalkylatorn i läget Programmerare gör det) för att få fram stoppkoden.
- PowerButtonTimestamp: om värdet inte är noll hölls strömknappen intryckt för att tvinga fram avstängningen.
Orsak och verkan: när båda värdena är noll kunde Windows inte registrera något innan datorn förlorade strömmen. Det mönstret pekar mot nätaggregatet, överhettning, en lös kabel eller ett totalt maskinvarulås snarare än en programvarukrasch.
Händelse-ID 6008 visas oftast tillsammans med händelse 41 och bekräftar att avstängningen var oväntad. Om en blåskärm var orsaken följer ofta händelse-ID 1001 från BugCheck, som visar stoppkoden.
Hur tar jag reda på varför en app kraschade?
Leta i Windows-loggar > Program efter händelse-ID 1000 från källan Application Error. Händelsen anger det felande programmet och den felande modulen, det vill säga filen som fallerade. Händelse-ID 1002, Application Hang, betyder att programmet frös och stängdes i stället för att krascha helt.
Den felande modulen är den mest användbara ledtråden. Om det är appens egen fil installerar du om eller uppdaterar appen. Om det är en fil från en grafikdrivrutin eller ett tillägg uppdaterar du det i stället.
Vid fel på systemnivå är det värt att kontrollera posterna från Service Control Manager i systemloggen. Händelse 7000 betyder att en tjänst inte kunde starta, 7001 att den inte kunde starta eftersom en tjänst den är beroende av misslyckades, och 7031 eller 7034 att en tjänst avslutades oväntat.
Om felen pekar på en drivrutin beskriver vår guide för att hitta och uppdatera drivrutiner i Windows 11 hur du återställer eller installerar om den. Om de följer på en svart skärm kan du läsa våra lösningar för svart skärm i Windows 11.
Hur skapar jag en anpassad vy i Loggboken?
Välj Skapa anpassad vy i fältet Åtgärder, välj ett tidsintervall och händelsenivåer och välj sedan vilka loggar som ska ingå med Efter logg, eller vilka källor med Efter källa. Välj OK, ge vyn ett namn och spara den. Vyn visas under Anpassade vyer och uppdateras automatiskt varje gång du öppnar den.
Ett praktiskt exempel är en vy med händelser på nivåerna Kritisk och Fel från både program- och systemloggen under de senaste sju dagarna. Windows har redan en liknande inbyggd vy, Administrativa händelser, under Anpassade vyer, som samlar händelser på nivåerna Kritisk, Fel och Varning från de viktigaste loggarna.
Anpassade vyer är också användbara för ett enskilt återkommande problem. Om du filtrerar på källan Kernel-Power eller ett specifikt händelse-ID får du en löpande historik över hur ofta det händer.
Vad är Tillförlitlighetsövervakaren och hur skiljer den sig?
Tillförlitlighetsövervakaren är en enklare tidslinje som bygger på samma händelsedata. Den visar ett diagram dag för dag över programfel, Windows-fel, varningar och installerade uppdateringar, med ett stabilitetsindex från 1 till 10. Det är ofta det snabbaste sättet att se vad som ändrades precis innan problemen började.
Öppna den genom att trycka på Windows-tangenten + R och köra perfmon /rel. Du kan också gå till Kontrollpanelen > Säkerhet och underhåll, expandera Underhåll och välja Visa tillförlitlighetshistorik.
Välj en dag för att se dess händelser och dubbelklicka sedan på ett fel för att få de tekniska detaljerna. Om en röd felikon dyker upp direkt efter att en drivrutin eller uppdatering installerats är det den installationen du ska ångra först.
Det här ser vi ofta: Tillförlitlighetsövervakaren gör mönster tydliga som är svåra att se i Loggboken, till exempel att samma app kraschar varje morgon eller att felen började samma dag som en viss uppdatering installerades.
Hur exporterar jag loggar från Loggboken?
Markera loggen, eller tillämpa först ett filter, och välj sedan Spara alla händelser som (eller Spara filtrerad loggfil som) i fältet Åtgärder. Välj formatet .evtx för att behålla allt och kunna öppna det i en annan Loggboken, eller text- eller CSV-format för enkel läsning. Skicka filen till den som hjälper dig.
Från kommandoraden kan verktyget wevtutil exportera en hel logg. Kör detta i Terminal (administratör) och kontrollera att målmappen finns:
wevtutil epl System C:\Logs\system.evtx
För att lista de tio senaste felen i systemloggen som text kör du:
wevtutil qe System /q:"*[System[(Level=2)]]" /c:10 /rd:true /f:text
Microsofts referens för kommandot wevtutil listar fler alternativ. Exporterade loggar kan innehålla användarnamn och datornamn, så dela dem bara med personer du litar på.
Loggboken, Tillförlitlighetsövervakaren och dessa verktyg ingår i alla utgåvor av Windows 11. Principinställningar för säkerhetsloggen, till exempel avancerad granskningsprincip via Grupprincip, kräver Windows 11 Pro, som du kan få med en äkta licensnyckel för Windows 11 Pro.
Vanliga frågor
Är det säkert att rensa loggar i Loggboken?
Att rensa loggar skadar inte Windows, men det raderar de spår du kan behöva för felsökning. Det löser inte heller något, eftersom nya fel helt enkelt dyker upp igen. Om du vill börja om från noll sparar du först loggen med Spara alla händelser som och väljer sedan Rensa logg.
Varför visar Loggboken så många fel på en dator som fungerar?
Windows och appar loggar många mindre fel och varningar under normal drift, till exempel att en tjänst får en kort tidsgräns vid start. De flesta är ofarliga. Fokusera på kritiska händelser, fel som upprepas och fel vars tidpunkt stämmer med en krasch, frysning eller omstart som du faktiskt märkte.
Kan Loggboken visa vad som orsakade en blåskärm?
Delvis. Händelse-ID 1001 från BugCheck och fältet BugcheckCode i händelse 41 registrerar stoppkoden. Koden smålnar av orsaken, till exempel ett drivrutins- eller minnesproblem. Fel som loggats strax före kraschen anger ofta vilken drivrutin eller enhet som fallerade.
Var sparas loggfilerna för Loggboken?
Loggfilerna sparas i C:\Windows\System32\winevt\Logs som .evtx-filer. Flytta eller radera dem inte direkt där. Använd i stället Spara alla händelser som i Loggboken eller kommandot wevtutil epl för att göra en kopia.
Hur ser jag när datorn stängdes av eller startades om?
Filtrera systemloggen på händelse-ID 6005 och 6006, som registrerar när tjänsten Händelselogg startar och stoppar vid varje start och avstängning. Händelse 1074 registrerar planerade omstarter och avstängningar, inklusive vilken process eller användare som begärde dem, medan händelserna 41 och 6008 markerar de oväntade.
Relaterade guider
- Svart skärm i Windows 11: så löser du det
- Så hittar, laddar ned och uppdaterar du drivrutiner i Windows 11
- Så stänger du av Windows 11: snabba sätt och kortkommandon
- Så kontrollerar du din Windows 11-version och uppdaterar till 26H2
Länkar i den här guiden
| Länk | Typ | Varför den hjälper |
|---|---|---|
| Kernel-Power händelse-ID 41 | Extern | Förklarar BugcheckCode och PowerButtonTimestamp |
| Referens för kommandot wevtutil | Extern | Exportera och fråga loggar från kommandoraden |
| Hitta och uppdatera drivrutiner i Windows 11 | Intern | Åtgärda drivrutinsfel som hittats i loggarna |
| Lösningar för svart skärm i Windows 11 | Intern | Nästa steg när loggarna visar skärmkrascher |
| Licensnyckel för Windows 11 Pro | Intern | Lägger till Grupprincip för avancerad granskning |