Windows 11のエラーログを確認する方法｜Event Viewerで原因を最短特定する実践ガイド

Windows 11のエラーログを確認する方法｜Event Viewerで原因を最短特定する実践ガイド

Windows 11で突然フリーズした、アプリが落ちる、ブルースクリーンが出た、起動が遅い。こうした症状は「たまたま」ではなく、ほぼ必ず何らかの記録が残っています。その記録こそがエラーログです。エラーログを読めるようになると、対処が「再起動を祈る」「初期化する」から、「原因を特定してピンポイントで直す」へ変わります。

Windows 11では、標準搭載の「イベント ビューアー（Event Viewer）」が中心ツールになります。システムの異常、アプリのクラッシュ、ドライバーの問題、更新の失敗、セキュリティ関連の出来事まで、幅広いイベントが時系列で記録されており、トラブルシューティングの出発点として最重要です。

エラーログが役立つ理由｜「原因が分かる」だけで解決速度が変わる

エラーログは単なる難しい文字列の集まりではありません。Windows 11内部で起きた出来事を、種類・重要度・発生時刻・関連モジュールとともに残した診断データです。これを見ないまま対処すると、的外れな設定変更や再インストールに時間を浪費しがちです。

エラーログを確認するメリットは大きく分けて5つあります。

• 原因の特定：クラッシュやフリーズが「何によって」起きたかを絞り込める

• 予防保全：警告が繰り返されているなら、重大障害になる前に手を打てる

• 性能の把握：特定アプリやサービスが負荷を増やしていないか追跡できる

• セキュリティ監査：不審なサインイン試行など、異常の兆候を拾える

• ドライバー・ハード診断：更新後に不安定になった場合の根拠を残せる

特に、症状が再現しにくい「たまに落ちる」「一定時間で遅くなる」系の不具合は、ログが唯一の手がかりになることが多いです。

Windows 11のログの種類｜見るべき場所を間違えない

イベント ビューアーには複数のログカテゴリがあり、目的により見る場所が違います。まずここを押さえるだけで、探す時間が大幅に減ります。

• アプリケーション（Application）：アプリのクラッシュ、プラグイン不具合、アプリ側の例外など

• セキュリティ（Security）：ログオン・ログオフ、権限、監査イベント（内容は設定次第で増減）

• セットアップ（Setup）：更新やインストール関連の記録（Windows Updateの失敗調査に便利）

• システム（System）：ドライバー、電源、ディスク、ネットワーク、サービスの起動失敗など

• 転送されたイベント（Forwarded Events）：別PCから転送したイベント（通常の個人利用では少ない）

日常の不具合調査で最初に見るべきは、多くの場合 「システム」→「アプリケーション」 の順です。ネットワークやストレージ系ならシステム、アプリが落ちるならアプリケーション、更新トラブルならセットアップ、という判断が基本です。

Event Viewerを開く方法｜最速は「Run」だが状況により使い分け

方法1：検索から開く（初心者向け）

1. スタートボタンを押す（またはWindowsキー）

2. 検索欄に「イベント ビューアー」または「Event Viewer」と入力

3. 表示されたアプリを開く

UIに慣れていない場合でも迷いにくい方法です。

方法2：ファイル名を指定して実行（最速）

1. Win + R を押す

2. eventvwr.msc と入力

3. Enter

急いでログを見たいときの定番です。IT担当者がよく使うのはこの方法です。

方法3：コンピューターの管理から開く（周辺機能とセットで見たいとき）

1. スタートボタンを右クリック

2. 「コンピューターの管理」を選ぶ

3. 「システム ツール」→「イベント ビューアー」

ディスク管理やデバイス関連の確認も同時にやる場合に向いています。

ログの見方｜まず「重大」「エラー」だけに絞るのがコツ

イベント ビューアーを開くと、情報（i）や警告（！）が大量に出て、最初は圧倒されます。ここでの鉄則は「まず重大・エラーに絞る」です。

1. 左のツリーで Windows ログ を展開

2. システム または アプリケーション をクリック

3. 右側の「操作」から 現在のログをフィルター を選ぶ

4. イベント レベルで 重大 と エラー にチェック

5. OK

これだけで「今の不具合に直結しやすいもの」へ一気に圧縮できます。次に、発生時刻を見て「症状が起きた直前・直後」のイベントを重点的に読んでください。ログは時系列が命です。

読むべきポイント｜イベントID・ソース・詳細の3点セット

エラーを開くと情報がいくつも表示されますが、まず重要なのは以下です。

• イベントID：同じ種類の問題を識別する番号。検索や再発判定に必須

• ソース：どのコンポーネントが出したログか（例：Disk、Service Control Manager、Application Error など）

• 詳細（General / Details）：エラー内容や例外コード、失敗したモジュール名などが載ることがある

特にアプリクラッシュでは「例外コード」「障害が発生したモジュール名」が出る場合があり、原因がアプリ本体なのか、DLLやドライバーなのかの切り分けに役立ちます。

よくあるケース別の探し方｜迷ったらここから

1) アプリが突然終了する

• 見る場所：Windows ログ → アプリケーション

• 探すもの：アプリ名が含まれるエラー、Application Error系、.NET Runtime系など

• 次の一手：同じイベントIDが繰り返し出るなら、当該アプリの更新・修復・再インストール、関連ランタイムの更新を検討

2) 起動が遅い・固まる

• 見る場所：Windows ログ → システム

• 探すもの：サービスの起動失敗、ドライバー読み込み失敗、ディスク関連警告

• 次の一手：ストレージ、ドライバー、常駐サービスの順で疑う。再現タイミングの直前に出る警告がヒントになる

3) Windows Updateが失敗する

• 見る場所：Windows ログ → セットアップ

• 探すもの：更新適用失敗、構成失敗、ロールバックの記録

• 次の一手：失敗の直後に出るイベントの詳細を確認し、失敗コードがあればコード起点で対策が立てやすい

4) セキュリティ面が気になる

• 見る場所：Windows ログ → セキュリティ

• 探すもの：ログオン関連、監査失敗、不審な試行の連続

• 次の一手：発生時刻とユーザー名、端末利用状況の整合を確認。不要なリモート設定の見直しも検討

証跡として残す｜必要なログだけ書き出して共有する

不具合を他人に相談するとき、スクリーンショットだけだと情報が不足しがちです。イベント ビューアーには書き出し機能があり、必要部分だけ共有できます。

• 右側「操作」から 名前を付けてすべてのイベントを保存

• 形式は .evtx が標準（イベント ビューアーで再度開ける）

• 相談用なら、フィルター後に保存するとノイズが減る

ただし、環境によってはユーザー名やPC名などが含まれることがあります。外部共有前に内容を確認し、不要な情報が含まれる場合は共有範囲に注意してください。

まとめ｜「ログを見る習慣」がWindows 11の不調を最短で解決する

Windows 11の不具合は、運や勘ではなく、記録された事実から解決できます。イベント ビューアーを開き、システム／アプリケーションを中心に「重大・エラー」をフィルターし、症状の前後時刻を追う。この流れを覚えるだけで、トラブル対応の精度と速度が段違いになります。

不具合が続く場合は、同じイベントIDが繰り返されていないか、ソースが特定のドライバーやサービスに偏っていないかを確認してみてください。ログは、Windows 11が出している最も正直な診断結果です。