Windowsのイベントログをエクスポート・クリア・サイズ拡大する方法

Windowsのイベントビューアーは、アプリケーションやOSのコンポーネントが発生したイベント(アクションの完了失敗、コンポーネントやプログラムの起動失敗など)を報告するために使用される、一元化されたログサービスです。

イベントビューアーには複数のセクションがあり、Windowsログの下には「アプリケーション」や「セキュリティ」、さらに「アプリケーションとサービスログ」などが含まれます。各セクションのイベントリストは時間とともに蓄積されていき、リストが非常に長くなるとイベントビューアーの読み込みが遅くなります。問題の特定も難しくなり、「イベントログがいっぱいです」というメッセージが表示されることさえあります。

この記事では、イベントログをエクスポートしてバックアップする方法、ログをクリアする方法、イベントログのサイズを拡大する方法について解説します。

Windowsイベントログのエクスポート方法

イベントログをクリアする前に、バックアップとしてエクスポートしておくことをおすすめします。エクスポートするには、イベントビューアー画面左側のツリーでエクスポートしたいログを右クリックし、ポップアップメニューから「すべてのイベントを名前を付けて保存」を選択します。ツリー項目の右側にある矢印を使うと、ツリーの各セクションを展開・折りたたむことができます。

注: 画面右側の「操作」リストにある「すべてのイベントを名前を付けて保存」をクリックすることもできます。選択したログの名前が、利用可能なオプションの上に見出しとして表示されます。

選択したログ名の下に、ポップアップメニューと同じオプションが表示されない場合は、見出しの下矢印をクリックしてリストを展開してください。

「名前を付けて保存」ダイアログボックスで、イベントログファイルの保存先へ移動します。「ファイル名」に保存するログファイルの名前を入力し、「ファイルの種類」ドロップダウンリストからファイル形式を選択します。

注: ログファイルは、イベントファイル(.evtx)、XMLファイル(.xml)、タブ区切りファイル(.txt)、カンマ区切りファイル(.csv)のいずれかの形式で保存できます。イベントビューアーに再びインポートできるのは.evtx形式のみです。その他の形式は、イベントビューアーの外でログデータを閲覧するためのもので、イベントビューアーにインポートし直すことはできません。

「保存」をクリックして、イベントログをファイルに保存します。

.evtxファイル形式を選択した場合は、「表示情報」ダイアログボックスが表示されます。エクスポートしたログデータを別のコンピューターのイベントビューアーにインポートできるようにするには、表示情報をログファイルに含める必要がある場合があります。「これらの言語の表示情報」ラジオボタンを選択してください。別の言語が必要な場合は、「利用可能なすべての言語を表示する」チェックボックスをオンにし、希望する言語のチェックボックス(利用可能な場合)をオンにして、「OK」をクリックします。

ロケールのメタデータを含むフォルダーが、保存したログファイルと同じディレクトリに書き込まれます。

保存したログを開く方法

.evtxファイルとしてエクスポートしたログファイルを開くには、「操作」メニューから「保存されたログを開く」を選択します。

「保存されたログを開く」ダイアログボックスで、.evtxファイルを保存した場所へ移動し、ファイルを選択して「開く」をクリックします。

イベントログのクリア方法

ログをエクスポートしたら、簡単にクリアできます。「操作」メニューから「ログのクリア」を選択します。

注: ログを右クリックしてポップアップメニューから「ログのクリア」を選択するか、イベントビューアー画面右側の「操作」リストにある「ログのクリア」をクリックすることもできます。

クリア前にログを保存できるダイアログボックスが表示されます(まだエクスポートしていない場合に備えて)。「保存してクリア」をクリックすると、前述の「名前を付けて保存」ダイアログボックスが表示され、.evtxファイル形式を選択した場合は「表示情報」ダイアログボックスも表示されます。すでにログファイルを保存している場合は、「クリア」をクリックしてログをクリアします。

イベントログの最大サイズを拡大する方法

「イベントログがいっぱいです」というメッセージが表示された場合は、そのログに許容される最大サイズを拡大するとよいでしょう。これを行うには、対象のログを右クリックし、ポップアップメニューから「プロパティ」を選択します。

注: この場合も、「操作」メニューまたは「操作」リストから「プロパティ」オプションにアクセスできます。

「ログのプロパティ」ダイアログボックスが表示されます。選択したログの最大サイズを拡大するには、「最大ログサイズ」ボックスの上矢印をクリックして数値(KB単位)を変更します。現在の数値をハイライトして、新しい数値を直接入力することもできます。

イベントログが最大サイズに達したときの動作を選択します。最も古いイベントから上書きする「必要に応じてイベントを上書きする」、イベントを上書きせずファイルとして保存する「満杯になったらログをアーカイブする」、手動でイベントログをクリアする必要がある「イベントを上書きしない」のいずれかを選択できます。

「ログのプロパティ」ダイアログボックスで「ログのクリア」をクリックして、選択したログをクリアすることもできます。変更が完了したら「OK」をクリックします。

イベントビューアーを閉じるには、「ファイル」メニューから「終了」を選択します。

Windowsイベントビューアーは、ハードウェア、ソフトウェア、システムコンポーネントに関する情報を取得するための便利なツールです。パソコンがクラッシュした理由や、特定のプログラムで最近発生した問題の原因など、現在のシステムの問題を特定するのに役立ちます。ぜひ活用してみてください。