Windows 10/11のイベントログにイベントが表示されないときの対処法

Windows 10/11を長く使っている方なら、「イベントビューアー」というツールをご存じかもしれません。約10年前から存在するユーティリティですが、実際に活用しているユーザーはごくわずかです。

一見するとログが保存されているだけの小さなツールに見えますが、イベントビューアーは実は非常に便利な機能です。

イベントビューアーとは？何ができるの？

Windows 10/11のPC上で起動するすべてのプロセスやアプリケーションは、イベントログに通知を送信します。問題のあるプログラムも、停止する前にこのユーティリティへ通知を記録します。

これらのログを整理する役割を担っているのがイベントビューアーです。テキスト形式のログファイルをスキャンし、整理して、マシンが生成した他のデータとともに見やすいインターフェース上に整然と配置します。簡単に言えば、イベントビューアーはプレーンテキストファイルを保存・管理するデータベースレポートユーティリティのようなものです。

プロのヒント： 専用のPC最適化ツールを活用すれば、システムトラブルや動作の遅さの原因となる誤った設定、ジャンクファイル、有害なアプリ、セキュリティ脅威などをまとめて取り除けます。

一般的なPCユーザーにとっては、イベントビューアーのありがたみを実感する機会は少ないかもしれません。しかし、プログラマーやアプリ開発者にとっては、非常に有用なツールとなります。

イベントビューアーの使い方

イベントビューアーを使用するには、以下の手順に従ってください。

1. スタートメニューを右クリックします。
2. イベントビューアーを選択します。
3. イベントビューアー画面でカスタムビューを選択します。
4. 管理イベントをクリックします。読み込みに少し時間がかかる場合がありますが、その後、画面にイベントの一覧が表示されます。

この時点で、エラーメッセージもいくつか表示されるはずです。数百件に及ぶこともありますが、それはまったく正常なことなので、心配いりません。

イベントログにイベントが表示されないときの対処法

Windows 10/11のイベントビューアーには、記録されたすべてのイベントが表示されます。では、イベントログからイベントが欠落していたり、Windowsイベントログサービスが停止していたりした場合はどうすればよいのでしょうか。重要なデータを見逃すことになりかねません。プログラムが期待どおりに動作しているかを確認する際、ログは非常に役立つものだからです。

しかし、ご安心ください。ここでは、Windows 10/11のイベントログからイベントが欠落した場合の対処法をご紹介します。

方法1： アプリケーションまたはプログラムが正常に動作しているか確認する

アプリケーションやプログラムが期待どおりに動作していない場合、そのログは作成されない点に注意が必要です。欠落しているログが少数である場合は、該当するプログラムが停止していないか、正常に動作していないかを確認してみましょう。そこに原因があれば、ログが欠落していた理由が判明します。

また、プログラム自体は動作していても、プロセスが一度もトリガーされていないためにイベントログが記録されないケースもあります。この場合は、ソフトウェア側の確認が必要です。保留中のソフトウェアアップデートをインストールするか、ソフトウェアを再インストールしてみてください。

方法2： イベントログのサイズを拡張する

イベントログの標準サイズは20MBに制限されています。テキストファイルを保存するには十分ではない場合があり、イベントログが大量に発生する環境では、このサイズ制限では足りなくなります。新しいログエントリを保存するために、古いログが削除されることもあります。

すべてのイベントログを保存したい場合は、イベントログのサイズ上限を引き上げるのが最善策です。手順は以下のとおりです。

1. イベントビューアーを開きます。
2. Windowsログに移動し、Applicationを選択します。
3. 右クリックしてプロパティを選択します。
4. 全般タブに移動し、最大ログサイズを変更します。適切な値については、試行錯誤しながら自分の環境に合った値を見つけてください。

方法3： イベントログサイズの処理方法を変更する

前述のとおり、新しいイベントのためのスペースを確保するために、古いイベントは自動的に削除されます。このデフォルトの動作が気に入らない場合は、設定を変更できます。

選択肢は2つあります。「ログがいっぱいになったときにアーカイブする」か、「イベントログを上書きしない」かです。前者はすべてのイベントログを保存できる一方、後者はログをクリアする際に手動での操作が必要になります。

方法4： イベントログサービスと依存サービスが起動しているか確認する

Windowsイベントログサービスが停止すると、イベントログが欠落することがあります。そのため、このサービスが起動しているかどうかも確認しておきましょう。

Windowsイベントログの依存サービスを起動するには、以下の手順を参照してください。

1. Windows + Rキーを押してファイル名を指定して実行ウィンドウを開きます。
2. services.mscと入力し、Enterキーを押します。
3. サービスの一覧からWindows Event Logを探します。
4. 状態が「開始」になっているか確認します。空白の場合は、右クリックして開始を選択します。
5. 次に、Windows Event Logのプロパティを開き、依存関係タブを選択します。
6. Windows Event CollectorをクリックしてOKを押します。
7. さらに、Windows Event Collectorの依存関係にあるサービスも起動していることを確認してください。

方法5： Microsoft Safety Scannerを実行する

Microsoft Safety Scannerは、Microsoftが提供するマルウェア除去ツールです。ダウンロードしてクイックスキャンを実行することで、マルウェアの存在を検出し、マルウェアによって加えられた変更を元に戻すことができます。

Microsoft Safety Scannerでスキャンを実行する手順は以下のとおりです。

1. お使いのデバイスに対応したツールをダウンロードします。
2. 実行するスキャンの種類を選択し、スキャンを開始します。
3. 画面に表示された結果を確認し、推奨される対処を行います。

まとめ

イベントビューアーを日常的に活用している人は多くありません。それでも、イベントが欠落した場合の修正方法を知っておく価値は十分にあります。トラブルシューティングは難しくないので、あまり心配する必要はありません。上記の方法を試せば、すぐに問題を解決できるはずです。

もし技術的なスキルに自信がなく、Windows 10/11のイベントログ欠落問題を自力で解決できない場合は、専門家に相談することをおすすめします。プロのWindows技術者に依頼するか、Microsoftの公式サポートサイトを利用してください。

上記の方法を試したことはありますか？どの方法が効果的でしたか？ぜひコメント欄でお知らせください！