Windowsイベントログビューワー: 5つのベストツールとその使い方

イベントログビューワーは、コンピュータ上の重要なイベントを追跡するプログラムです。コンピュータ上で実行されるすべてのアプリやプログラムは、イベントログに痕跡を残し、アプリが停止したりクラッシュする前には通知を投稿します。

コンピュータ上で行われたすべてのイベントや変更は、イベントログに記録されます。

言い換えれば、イベントビューワーは、長文のログファイルをスキャンし、それらをグループ化して、膨大な量の技術データの上にシンプルなインターフェースを追加するプログラムです。

コンピュータが正しく動作しない場合、イベントビューワーは問題の源についての重要な情報を提供するため、不可欠です。

Windows 10には、ユーザーにコンピュータ上で発生しているプロセスの詳細な画像を提供する独自の組み込みイベントログビューワーがあります。

特定のイベント情報を分析したい場合、サードパーティ製のイベントビューワーも使用できます。

Windowsイベントビューワーの使い方

1. Windows検索タブにeventと入力し、管理者として実行を選択してイベントビューワーをフル権限で起動します。
2. 次に、左側のペインからイベントのカテゴリをクリックすると、上部中央のペインにイベントのリストが表示されます。
3. イベントをクリックすると、下部中央のペインに詳細が表示され、ダブルクリックすると詳細が別ウィンドウで開きます。
4. この例では、プロセッサのコアがシステムファームウェアによって制限されていることを示すカーネル警告をチェックしています。コピーボタンを押すと、すべての情報がクリップボードにコピーされ、ドキュメントやExcelファイルに貼り付けることができます。
5. 右側のペインのすべてのオプションを使用して、さらに多くの情報を得ることができます。たとえば、選択されたイベントを保存をクリックすることで、イベントを.evtxファイルとして保存できます。

Windowsイベントビューワーは、システム上のイベントに関する基本的な情報を取得するのに優れており、重要な情報を簡単に保存することに使用できます。

Windows 10のベストイベントログビューワーは？

Windowsイベントログビューワー

多くのWindowsユーザーは、コンピュータ上で発生するイベントを確認するために、この組み込みツールに依存しています。

このツールの主な2つの利点は、すでにコンピュータにインストールされており、非常に直感的なインターフェースを持っていることです。検索バーにevent viewerと入力することで、Windowsイベントログビューワーを起動できます。

ツールの画面は三つの部分に分かれています：イベントカテゴリは左側のサイドバーにあり、ログイベントの詳細はウィンドウの中央セクションに表示され、利用可能なアクションは右側のサイドバーにリストされています。

左側のペインでは、すべてのイベントタイプから選択できます。最上部は管理イベントを対象としています。

中央のペインで各項目をクリックすると、そのイベントに関する一般的または詳細な情報が提供されます。

左側の下の二つのカテゴリはWindowsログとアプリケーションおよびサービスログです。最初のものは、もちろんOSとその組み込みアプリにのみ関連しています。

右側のアクションペインでは、ログとやりとりするためのすべてのオプションが提供されますが、最も重要なのは報告書を専門的な支援に共有するために重要な保存とエクスポートオプションです。

Windowsイベントログビューワーは、5つのログイベントに関するレポートを提供します：

• アプリケーションイベント：アプリ/プログラムの問題に関する報告
• セキュリティイベント：セキュリティアクションの結果に関する報告
• セットアップイベント：主にドメインコントローラーに関するもの
• システムイベント：これらはWindowsシステムファイルによって送信された問題に関する報告で、通常は自己修復的な問題です
• 転送されたイベント：他のコンピュータから送信された報告です

イベントログエクスプローラー

このイベントログビューワーは、ユーザーがWindowsのイベントログに記録されたイベントを表示、分析、監視することを可能にします。

イベントログエクスプローラーは、Microsoft自体のイベントログビューワーよりも優れていて、より多くの機能を提供します。

このツールのおかげで、ユーザーはさまざまなイベントログを分析できます：セキュリティ、アプリケーション、システム、セットアップ、ディレクトリサービス、DNSなど。

このツールは、リモートサーバーからWindowsイベントログやイベントログファイルにもアクセスでき、複数のウィンドウで一度にそれらを表示したり、大きなマージウィンドウで表示することができます。

関連性があれば、レガシーWindows NT APIと現代のWindowsイベントログAPIのいずれかを選択してログにアクセスできます。

イベントログエクスプローラーは、ログ分析を迅速にするために、独自の一時ストレージにイベントを読み込みます。もちろん、メモリストレージとディスクストレージの選択ができます。

このソフトウェアは、単一のビューでイベントを統合して整然としたログとしてレビューできるようにします。それをEVTファイルとして保存することもできます。

他の機能には次のものがあります：

• イベントログへの即時アクセス - イベントログエクスプローラーは、ローカルおよびリモートのイベントログ、EVTおよびEVTXフォーマットのイベントログファイルで動作します
• 効率的なフィルタリング - 正規表現を使用してイベント記述でフィルタリング、セキュリティイベントパラメータでフィルタリング、または複雑なフィルタを構築してフィルタライブラリに整理することができます
• イベントのエクスポートと報告書生成 - イベントをエクスポートおよび印刷します

⇒ イベントログエクスプローラーを入手

MyEventViewer

MyEventViewerは、Microsoftのイベントログビューワーのシンプルで興味深い代替手段です。このツールを使用すると、複数のイベントログを1つのリストで見ることができ、イベントの説明とデータも表示されます。

また、イベントの説明とデータは新しいウィンドウを開くのではなく、メインウィンドウに表示されます。

このソフトウェアを実行するのにインストールプロセスや追加のDLLファイルは必要なく、実行ファイルを起動するだけで済みます。

MyEventViewerを使用すると、複数のイベントアイテムを選択してHTML/Text/XMLファイルに保存できます。もちろん、クリップボードにコピーして、その後Excelドキュメントに貼り付けることも可能です。

MyEventViewerのメインウィンドウは2つのペインで構成されています。上のペインにはすべてのイベントのリストが表示され、一つを選択すると下のペインウィンドウに説明が表示されます。

メインウィンドウから表示したいログを追加または削除するには、ログメニューを使用します。

このソフトウェアには、上級ユーザー向けのコマンドラインコマンドもあります。管理者は、複数のコンピュータを含むより効率的なプロセスに使用することを喜ぶでしょう。

他の機能には以下が含まれます：

• システムを監視するために必要な主要な機能とオプションのみを詰め込んでいます
• シンプルなインターフェースは非常に使いやすいです
• リモートコンピュータからイベントを表示できます
• 特定のユーザーから特定のイベントを非表示にできます
• イベントは一連の基準を使用してフィルタリングできます

⇒ MyEventViewerを入手

FullEventLogView

これはNirSoftの最近のイベントビューワーで、2016年9月9日にリリースされました。FullEventLogViewは、すべてのWindowsイベントの詳細をテーブル形式で表示するシンプルなツールです。

FullEventLogViewは、MyEventViewerのアップグレード版です：

MyEventViewerは非常に古いツールです[……]。古いプログラミングインターフェースはWindows 10でもまだ機能しますが、Windows Vista以降のシステムに追加された新しいイベントログにはアクセスできません。[……]

FullEventLogViewは新しいプログラミングインターフェースを使用しているため、すべてのイベントを表示します。

このツールを使えば、ローカルコンピュータのイベントを表示するだけでなく、ネットワーク上のリモートコンピュータのイベントや.evtxファイルに保存されたイベントも表示できます。

また、GUIからおよびコマンドラインから、イベントリストをテキスト/CSV/タブ区切り/HTML/XMLファイルにエクスポートすることができます。

このプログラムは、Windowsのすべてのバージョン（Windows VistaからWindows 10まで）で動作し、32ビットおよび64ビットシステムをサポートしています。

⇒ FullEventLogViewを入手

SentinelAgent

SentinelAgentは、クラウドベースのWindows監視ソフトウェアです。このツールは、任意のWindows PC、タブレット、ネットワーク上のサーバーからイベントログ、パフォーマンスメトリック、およびシステムインベントリを登録、保存、分析します。

SentinelAgentは、家庭用ユーザー、中小企業、およびエンタープライズクライアントに利用可能です。

家庭用ユーザー向けのサービスは、デバイスに問題が発生したときに通知し、問題の源を特定する手助けもします。

特別な設定は必要なく、ツールは特定のコンピュータパフォーマンス要素を監視するように事前設定されており、問題が検出されるとすぐにメールで通知します。

プロフェッショナル版を選択する場合、監視したいシステムにエージェントをインストールする必要があります。

その後、デバイスに問題が発生すると、通知を受け取ることができます。また、問題が発生しているPCの外で保存される7日間のシステムデータが記録されたログにアクセスし、問題の根本原因を特定できます。

他の機能には次のものがあります：

• 7日間のデータ保持（ローテーション）
• 1つのアカウントからすべてのマシンを監視
• CPU/ディスクエラーに関する事前設定された通知
• イベントIDエラーに関する事前設定された通知
• 広告なし。不要な機能なし
• ネットワークインストール準備完了
• 2.7MBのディスクスペースが必要

⇒ SentinelAgentを入手 このトピックについてさらに読む

• イベントID 7000: サービス制御マネージャーエラーを修正する方法
• イベント販売を合理化するためのチケットキオスク用のベストソフトウェア
• DIYビルドやレトロゲーム用のアーケードキャビネットのための5つのソフトウェア
• 精度とAI統合を向上させるためのクレーンゲーム学習のためのベストソフトウェア

このトップWindows 10イベントログビューワーが、あなたの監視ニーズに最適なツールを選ぶ手助けになれば幸いです。

他のオプションにも興味がある場合、経験豊富な管理者向けのログ監視ソフトウェアリストもチェックできます。

この記事に掲載されているイベントビューワーのいくつかをすでに試しましたか？下のコメントセクションであなたの体験について教えてください。