イベントビューア^{(Event Viewer)}は、隠された財宝であるWindowsのツールの1つです。コンピュータで発生したほとんどすべてのログを表示でき、コンピュータで発生する可能性のある問題のトラブルシューティングに役立ちます。ただし、表示される情報は、多くの場合、量と詳細^{(amount and details)}が圧倒される可能性があります。幸い、すべての情報を並べ替えてフィルタリングする方法も用意されているため、関心のある情報だけに限定できます。このチュートリアルでは、カスタムビューを作成して保存する方法について説明します。これにより、どのような情報でも監視できます。関心のあるログ情報の種類：

イベントビューアで^{(Event Viewer)}カスタムビュー^{(Custom Views)}にアクセスする方法

Windowsで^(Windows)イベントビューア^{(Event Viewer)}を開く方法はたくさんありますが、そのすべてについて詳しく説明しました。ここでは、Windows（すべてのバージョン）でイベントビューアを起動する方法について説明しまし^(Windows)た。^{(Event Viewer)}ただし、そのガイドを読む時間がない場合、イベントビューア^{(Event Viewer)}をすばやく起動するには、Windows 10の検索^{(search box)}ボックス^{(search box)}、Windows 7の[スタート]メニュー^{(Start Menu )}の検索ボックス、または[スタート]に^{(Start screen, )}「イベントビューア」^{("event viewer")}と入力します。画面（ Windows 8.1を使用している場合）。

イベントビューア^{(Event Viewer)}を起動すると、すべてのログが初期化されているため、表示されるまでに時間がかかる場合があります。左側のペインの最初の^{(left pane)}メニュー項目^{(menu item)}がカスタムビュー^{(Custom Views)}であることがわかります。それをクリックまたはタップすると、 ^(Click)Windowsがすでに1つのカスタムビュー^{(custom view)}（管理イベント）^{(Administrative Events)}を提供していることがわかります。クリックまたはタップします。

イベントビューア^{(Event Viewer)}からのカスタムビュー^{(Custom Views)}とは何ですか？

[管理イベント]^{(Administrative Events)}ビューは、すべてのWindowsログからのすべての重大、エラー、^{(Critical, Error,)}および警告^(Warning)イベントを表示するために作成されたため、不吉なタグが付いたイベントの膨大なリストを取得する必要があります。ただし、コンピュータがクラッシュせず、ソフトウェアが正しく機能しなかった場合、これらの不吉なメッセージは、不吉なことが起こっていることを意味するものではありません。それらはあなたの情報のためだけのものであり、ほとんどの場合、あなたがメッセージを見る前に、Windowsはすでに問題に対処しています。

では、正確には、カスタムビュー^{(Custom View)}とは何ですか。また、独自のビューを作成する価値があるのはなぜですか。この状況を考えてみてください。1つまたは複数のハードドライブで何か問題が発生していると思われます。イベントビューア^{(Event Viewer)}が警告を記録したかどうかを確認するには、ログをかなりの時間スクロールする必要があります。セキュリティ^(Security)ログにハードドライブの警告のみを表示する特別なビューを作成するようにイベントビューア^{(Event Viewer)}に依頼できるとしたらどうでしょうか。そのビューはカスタムビュー^{(Custom View)}と呼ばれます。それでは、作成方法を見てみましょう。

ステップ1^{(Step 1)}。イベントビューアで^{(Event Viewer)}カスタムビュー^{(Custom View)}を作成する

カスタムビューで、右ペインの[^{(Custom Views)}カスタムビューの作成^{("Create Custom View")}]をクリックして、[カスタムビューの作成]^{("Create Custom View")}ウィンドウを開きます。デフォルトの[フィルター^(Filter)]タブを選択したままにします（[ XML]タブ^{(XML tab)}はこのチュートリアルの範囲を超えています）。

ステップ2^{(Step 2)}。カスタムビュー^{(Custom View)}に表示されるイベントの時間枠^{(time frame)}を選択します

[ログ^(Logged)]ドロップダウンリストで、カスタムビュー^{(Custom View)}に使用する時間枠^{(time frame)}を選択します。事前定義された時間の1つを使用するか、カスタム範囲^{(custom range)}を選択できます。Windowsでこれまでに記録されたすべてのイベントを含むカスタムビュー^{(Custom View)}を作成する場合は、 [いつでも^{("Any time.")}]を選択します。

ステップ3^{(Step 3)}。カスタムビュー^{(Custom View)}に含まれるイベントレベル^{(event level)}を選択します

次に、カスタムビュー^{(Custom View)}に表示されるイベントのイベントレベル^{(Event level)}を選択できます。次のように分類されたイベントの1つ、一部、またはすべてを含めることを選択できます。

• 重要：^(Critical:)すぐに注意を払う必要のあるイベント。通常、アプリケーションまたはシステムコンポーネント^{(application or system component)} が失敗したか、応答を停止し^{(failed or stopped responding)}たことを意味します。
• エラー：^(Error:)問題を示すイベントは存在しますが、アプリケーションまたはシステムコンポーネントの福祉にとって必ずしも重要ではありません。
• 警告^(Warning)：潜在的な問題を示しているが、問題が確実に発生することを意味するものではないイベント。
• 情報：^{(Information:)}操作に関する情報を送信しているだけのイベント。
• Verbose：イベントに関する詳細情報を表示します。

コンピューターからデバイスまたはアプリケーションのトラブルシューティングを行うためのカスタムビュー^{(Custom View)}を作成する場合は、クリティカル^(Critical)およびエラー^(Error)に等しいイベントレベル^{(Event level )}でイベントをフィルター処理することを選択する必要があります。これにより、カスタムビュー^{(Custom View)}が小さくなり、操作しやすくなります。

ステップ4^{(Step 4)}。カスタムビュー^{(Custom View)}で情報を検索するイベントログまたはイベントソースを選択します^(Choose)

次に、カスタムビュー^{(Custom View)}の作成に使用されるログまたはソースを選択する必要があります。情報のフィルタリングを選択できます。

• ログ別：使用する^{(By log:)}「Windowsログ」^{("Windows Logs")}と「アプリケーションとサービスログ」^{("Applications and Services Logs" )}を選択できます。「Windowsログ」^{("Windows Logs")}には、アプリケーション、セキュリティ、セットアップ、システム、^{(Application, Security, Setup, System, )}および転送^{(Forwarded Events)}されたイベントが含まれます。これらの詳細については、このチュートリアル「 Windowsでの^(Windows)イベントビューア^{(Event Viewer)}の操作方法」を参照してください。「アプリケーションとサービスのログ」^{("Applications and Services Logs" )}には、コンピュータにインストールされているアプリケーションによって作成されたログが含まれ、使用しているプログラムによって、すべての人で異なる場合があります。
• ソース別：^{(By source:)}特定のソースに従って、イベントをより詳細にフィルタリングします。通常、これは、イベントを作成したアプリケーションまたはプログラムでイベントをフィルタリングできることを意味します。

ステップ5^{(Step 5)}。カスタムビュー^{(Custom View)}に表示されるイベントをID、タスクカテゴリ^{(task category)}、キーワード、ユーザー、およびコンピューターでフィルタリングします^(Filter)

イベントビューア^{(Event Viewer)}では、他のいくつかのフィルタを追加して、カスタムビュー^{(Custom View)}をさらにカスタマイズすることもできます。

• イベントID：^{(Event IDs:)}イベントビューア^{(Event Viewer)}に記録された各イベントは、それを一意に識別する番号である独自のイベントIDを取得します。^{(Event ID)}必要に応じて、含めるイベントID^{(Event ID)}番号と範囲を指定できます。
• タスクカテゴリ：前の手順でイベント^{(Task category:)}をソース^{(By source)}でフィルタリングすることを選択した場合にのみ使用でき、使用可能なカテゴリはソースによって異なります。
• キーワード：^(Keywords:)Windowsによって事前定義されているため、独自の単語を入力することはできません。イベントのフィルタリングに使用する単語を選択できます。
• ユーザー：^(User:)コンピューターに複数のユーザーアカウントがある場合、カスタムビュー^{(Custom View)}に特定のユーザーアカウントで記録されたイベントのみを含めることができます。
• コンピューター：サーバーで使用され、システム管理者は、^{(Computer(s):)}カスタムビュー^{(Custom View)}でイベントを収集するコンピューターを選択できます。

ステップ6^{(Step 6)}。カスタムビューを^{(Custom View)}完成^(Finalize)させて保存します

カスタムビュー^{(Custom View)}に関するすべてのカスタマイズが完了したら、[ OK ]をクリックまたはタップします。

次のボックスでは、カスタムビュー^{(Custom View )}に名前を付けるように求められます。入力し、必要に応じて説明を追加し（オプション）、保存するイベントビューアフォルダを選択します。^{(Event Viewer)}デフォルトでは、これはカスタムビュー^{(Custom Views)}ですが、必要に応じて、任意の名前を使用して新しいフォルダ^{(New Folder)}を作成できます。完了したら、 [ OK ]を^(OK)クリックまたはタップ^{(click or tap)} します。

デフォルトでは、コンピューターのすべてのユーザーがカスタムビューを使用できるようになっていることに注意してください。コンピューターを使用している他のユーザーがいて、このフィルターにアクセスできないようにする場合は、右下隅にある[すべてのユーザー]チェックボックスをオフにします。^{(All Users)}

[ OK]を押すと、新しいカスタムフィルター^{(custom filter)}が左側のペインに表示されます。クリック^(Click)またはタップすると、選択したアイテムが中央のペイン^{(center pane)}に表示されます。

カスタムビュー^{(Custom Views)}ログをイベントビューア^{(Event Viewer)}に保存する方法

特定のイベントを追跡したいとします。これを実行する理由の1つは、ハードウェアの一部で多くのエラーが発生していないかどうかを確認することです。これは、ハードウェアをすぐに交換する必要があることを意味する場合があります。

たとえば、作成した「システムの重大な障害」^{("System Critical Failures")} カスタムビュー^{(custom view)}を見てみましょう。イベントビューア^{(Event Viewer)}の左側のペインでカスタムビューを^{(custom view)}クリック^(Click)し、念のため、右側のペインで[更新^(Refresh)]をクリックして、最新の情報が表示されていることを確認します。

カスタムビュー^{(Custom View)}（この場合は「システムの重大な障害」^{("System Critical Failures,")} ）を右クリックし、メニュー（または右クリックメニューの複製である右ペイン）から[すべてのイベントをカスタムビューに名前を付けて保存]を選択します。 。」^{("Save All Events in Custom View As.")}

ポップアップ表示されるボックスで、適切なファイル名^{(file name)}とこのログを保存する場所を選択できます。イベントは「.EVTX」 サフィックスを使用して保存され、それをダブルクリックすると^{(suffix and double-clicking)}イベントビューア^{(Event Viewer)}で開きます。

イベントビューアで^{(Event Viewer)}カスタムビュー^{(Custom Views)}をエクスポートする方法

カスタムビュー^{(Custom View)}をファイルとして保存し、別のコンピューターで使用して同じイベントログを作成する場合は、 XMLファイル^{(XML file)}としてエクスポートできます。これを行うには、イベントビューアで、エクスポートする^{(Event Viewer)}カスタムビュー^{(Custom View)}を右クリックまたはタップアンドホールド^{(tap and hold)}し、右クリックメニューで[カスタムビューのエクスポート^{("Export Custom View.")}]を選択します。

[名前を付けて保存^{(Save As)} ]ダイアログウィンドウで、^{(dialog window)}カスタムビュー^{(Custom View)} XMLファイル^{(XML file)}の名前を入力し、エクスポート先のフォルダーを選択します。

イベントビューアに^{(Event Viewer)}カスタムビュー^{(Custom Views)}をインポートする方法

カスタムビューを^{(Custom View)}「.XML」ファイルとして保存している場合は、イベントビューア^{(Event Viewer)}、同じコンピュータ、またはWindowsを実行している別のコンピュータにインポートできます。これを行うには、イベントビューア^{(Event Viewer)}で、左側のペインの[カスタム^{(left pane)}ビュー^{(Custom Views)}]をクリックまたはタップしてから、右クリックメニューの[カスタムビューのインポート^{("Import Custom View")}]をクリックまたはタップします。イベントビューア^{(Event Viewer)}の右側のパネルにも同じオプションがあります。

XMLカスタムビュー^{(XML Custom View )}ファイルが見つかったフォルダーに移動し、それを選択して、[開く^(Open)]をクリックまたはタップします。

「カスタムビューファイル^{("Import Custom View File,")}のインポート」では、インポートするカスタムビュー^{(Custom View)}の詳細を確認できます。[ OK ]を^(OK)クリック^(Click)またはタップします。

これで、カスタムビュー^{(Custom View)}ファイルがインポートされ、イベントビューア^{(Event Viewer)}の左側のペインに表示され、フィルタリングされたすべてのイベントが表示されます。

結論

Windowsを使用すると、非常に多くのことが簡単になり、バックグラウンドで何が起こっているかを考える必要がなくなります。イベントビューア^{(Event Viewer)}でログを確認すると、これまでに見たことのないすべてのハウスキーピングがわかり、Windowsがどれだけうまく機能しているかを理解するのに役立ちます。見ている以上のことをしなくても、何ができるかを見てみる価値は十分にあります。イベントビューア^{(Event Viewer)}はあなたにとって便利なツールになると思いますか？コメントを残して、あなたの意見を共有し^{(comment and share)}てください。

How to work with custom views in Event Viewer (all Windows versions)

Event Viewer is one of those tools in Windows that are hidden treasures. It can show logs about pretty much everything that happened on your computer, and it can help you troubleshoot any problems your computer might have. However, the information it shows can often be overwhelming in amount and details. Fortunately, it also offers ways of sorting and filtering all that information so that you can limit it only to what you are interested in. In this tutorial, we will explore how to create and save custom views, so you can keep an eye on any kind of logged information that you are interested in:

How to access the Custom Views in Event Viewer

There are many ways to open Event Viewer in Windows, and we have talked about all of them in detail, here: How to start the Event Viewer in Windows (all versions). However, if you do not have the time to read that guide, a fast way of launching Event Viewer is by typing "event viewer" into the search box from Windows 10, in the Start Menu search box from Windows 7, or on the Start screen, if you are using Windows 8.1.

When you launch Event Viewer, it may take a moment to appear, as all the logs are being initialized. You can see that the first menu item in the left pane is Custom Views. Click or tap on that, and you should see that Windows has already provided one custom view: Administrative Events. Click or tap on it.

What are the Custom Views from Event Viewer?

The Administrative Events view was created to show you all the Critical, Error, and Warning events from all the Windows logs, so you should get a massive list of events with ominous tags. However, if your computer did not crash and your software did not fail to work correctly, these ominous messages do not mean there is anything ominous going on. They are just for your information, and in most cases, Windows has already dealt with the problem before you even saw the messages.

So what, exactly, is a Custom View, and why would it be worth creating one of your own? Consider this situation: you suspect that there is something wrong happening with one or more of your hard drives. To find out if Event Viewer recorded any warnings about it, you would have to scroll through the logs for quite a while. What if you could ask Event Viewer to create a special view that would display only the hard drive warnings in the Security log? That view is called a Custom View. Now let's see how to create one:

Step 1. Create a Custom View in Event Viewer

In Custom Views, click on "Create Custom View" in the right pane, to open a "Create Custom View" window. Keep the default Filter tab selected (the XML tab is beyond the scope of this tutorial).

Step 2. Select the time frame for the events shown in the Custom View

In the Logged drop-down list, select the time frame that you to use for the Custom View. You can use one of the predefined times or choose a custom range. If you want to create a Custom View with all the events ever recorded by Windows, choose "Any time."

Step 3. Select the event level that is included in your Custom View

Next, you can select the Event level for the events that are going to be shown in your Custom View. You can choose to include one, some or all of the events classified as:

• Critical: events that require your immediate attention, and generally mean that an application or system component failed or stopped responding.
• Error: events that show problems exist, but which are not necessarily critical to the welfare of the application or of system components.
• Warning: events that indicate potential problems, but which do not mean problems are sure to happen.
• Information: events that are simply sending bits of information about their operation.
• Verbose: shows detailed information about events.

If you are interested in creating a Custom View for troubleshooting a device or an application from your computer, you should probably choose to filter the events by an Event level equal to Critical and Error. That should keep your Custom View small and easier to work with.

Step 4. Choose in which event logs or event sources you want the Custom View to search for information

Next, you must select the logs or the sources that are used for creating the Custom View. You can choose to filter information:

• By log: lets you select the "Windows Logs" and the "Applications and Services Logs" that you want to use. The "Windows Logs" include Application, Security, Setup, System, and Forwarded Events, and you can read more about them in this tutorial: How to work with the Event Viewer in Windows. The "Applications and Services Logs" include logs created by applications installed on your computer, and they can be different for everyone, depending on what programs you are using.
• By source: filters the events in more detail, according to their specific sources. Usually, that means that you can filter events by the applications or programs that have created them.

Step 5. Filter the events shown in your Custom View by ID, task category, keywords, users and computers

Event Viewer also lets you further customize your Custom View by adding a few other additional filters:

• Event IDs: each event recorded in Event Viewer get its own Event ID, which is a number that uniquely identifies it. If you want, you can specify Event ID numbers and ranges that are to be included.
• Task category: can be used only if you chose to filter the events By source at the previous step, and the categories available differ according to the source.
• Keywords: are predefined by Windows, so you cannot enter your own words - you can select which of them are to be used for filtering events.
• User: if there are multiple user accounts on your computer, you can make the Custom View include only events recorded on specific user accounts.
• Computer(s): is used on servers, on which system administrators can select the computers from which to gather events in the Custom View.

Step 6. Finalize and save your Custom View

Once you have finished customizing everything about your Custom View, click or tap on OK.

The next box asks you to give your Custom View a name. Type it, add a description if you like (it is optional) and select the Event Viewer folder in which you want to save it. By default, that is Custom Views, but you can create a New Folder if you want, using any name you prefer. When done, click or tap OK.

Note that the default is to have your custom views available to all users of your computer. If there are other people who use your computer and you do not want them to have access to this filter, uncheck the All Users box in the lower right corner.

After you have pressed OK, your new custom filter appear in the left pane. Click or tap on it, and see your selected items appear in the center pane.

How to save Custom Views logs in Event Viewer

Let's say you wanted to keep track of specific events. One reason you might wish to do this is to check to see if some of your hardware is generating a lot of errors, which might mean it will soon need to be replaced.

Let's take for example the "System Critical Failures" custom view that we have created. Click on the custom view in the left pane of Event Viewer, and then, just to be sure, click on Refresh in the right pane, to make sure you have the latest information.

Right-click on your Custom View, which in our case is "System Critical Failures," and from the menu (or from the right pane, which is a duplicate of the right-click menu) choose "Save All Events in Custom View As."

The box that pops up lets you choose an appropriate file name and a location where you want this log to be saved. The event is saved using the ".EVTX" suffix and double-clicking on it opens it up in Event Viewer.

How to export Custom Views in Event Viewer

If you want to save your Custom View as a file which you can then use on another computer to create the same event logs, you can export it as an XML file. To do that, in Event Viewer, right-click or tap and hold on the Custom View that you want to export and, in the right-click menu, choose "Export Custom View."

In the Save As dialog window, type a name for the Custom View XML file and select the folder in which you want to export it.

How to import Custom Views in Event Viewer

If you have a Custom View saved as an ".XML" file, you can import it in Event Viewer, on the same or even on another computer that also runs Windows. To do that, in Event Viewer, click or tap on Custom Views in the left pane, and then click or tap on "Import Custom View" in the right-click menu. Note that you can find the same option in the panel from the right side of Event Viewer.

Navigate to the folder in which the XML Custom View file is found, select it and then click or tap on Open.

In the "Import Custom View File," you can see the details of the Custom View that you are importing. Click or tap on OK.

The Custom View file is now imported and displayed in the left pane of Event Viewer, showing you all the events filtered through it.

Conclusion

Windows makes so many things so easy that we never need to think about what is going on in the background. Taking a look at the logs with the Event Viewer can give you an idea of all the housekeeping that you never see, and help you appreciate just how well Windows works. It is well worth taking a look at what you can do, even if you do not do anything more than look. Do you think the Event Viewer could be a useful tool for you? Please leave a comment and share your opinions.

Related posts

• Windowsでイベントビューアを操作する方法

• Windows10およびWindows11でイベントビューアを開く11の方法

• 診断データビューアを使用して、Windows10で機能していないものを学習する方法

• Windows 11からサインアウト6の方法

• Windowsが取り付けられているときに調べてください。元のinstall dateは何ですか？

• ステップRecorderの使い方Windows 10のトラブルシューティングの手順を取得する方法

• WindowsでSafe Modeを終了する方法

• Safe ModeでNetworkingでWindows 10を起動する方法

• Windows 10 Update Assistant：May 2021 Update todayへのアップグレード！

• Windows USB/DVD Download Toolの使い方

• システム要件：私のコンピュータはWindows 11を実行できますか？

• Windows and Office ISO files（すべてのバージョン）をダウンロードする方法

• Windows 10へのアップグレード方法（無料）

• System Restoreとそれを使用する4つの方法とは何ですか

• Windows 11からUEFI/BIOSを入力する方法（7つの方法）

• Ctrl Alt Deleteとは何ですか？Ctrl Alt Delは何をしますか？

• System RestoreをWindows 10に設定する方法

• Windows 10でデフォルトのサウンドデバイスを変更する方法（再生と録音）

• Windows 10でBIOSと入力する方法

• 仮想マシンにWindows 11をインストールする方法