イベント ビューアーのトラブルシューティング

イベント ログにイベントが記録されていない場合、そのログでログの収集が無効になっているか、他のユーザーによってイベントが消去された可能性があります。ログが有効になっているかどうかを確認するには、目的のログを右クリックし、[プロパティ] をクリックして、[ログの記録を有効にする] オプションを確認します。ログが消去されたかどうかを確認するには、システム ログで、ID 値が 104 のイベントを検索します。このイベントは、ログが消去されたときに生成されます。

分析ログとデバッグ ログは既定では非表示です。これらのログを表示する方法については、「分析ログとデバッグ ログの表示と非表示を切り替える」を参照してください。

イベント ビューアーがリモート コンピューターに接続できない場合は、ネットワーク上でリモート コンピューターを使用できることを確認します。次に、リモート コンピューターでファイアウォールの例外 [リモート イベントのログ管理] が設定されていることを確認します。最後に、使用するユーザー アカウントが、リモート コンピューターにアクセスするためのアクセス許可を持っていることを確認します。

イベントに関連付けられている説明が表示されない場合は、イベントを表示しようとしているコンピューターに、ソース アプリケーションがインストールされていない可能性があります。ファイルにイベントを保存してアプリケーションがインストールされているコンピューターで表示するか、ローカル コンピューターにアプリケーションをインストールすることができます。

イベントに関連付けられているタスクに関する問題は、タスク スケジューラを使用してデバッグする必要があります。タスク スケジューラを開き、タスクを検索します。タスクが存在すること、および正しいイベントでトリガーするようにタスクが構成されていることの両方を確認する必要があります。

インポートしたカスタム ビューに、現在のコンピューターでは使用できないログへの参照が含まれている可能性があります。カスタム ビューで参照されているログを確認するには、カスタム ビューを右クリックし、[プロパティ]、[フィルターの編集] の順にクリックし、[イベント ログ] ボックスの一覧を確認します。