イベントビューアでパソコンのON/OFFログを見る方法【Windows10】

皆さんこんにちは。

この記事を読んでいる方の大半は日常的にパソコンを使用している方だと思いますが、

そのパソコンのON /OFFのタイミングが自動的に記録さているということをご存知でしょうか？

えびかずき

使用しているOSがWindowsであれば、デフォルトで実装されている「Eventviewer（イベントビューア）」というログ確認ツールを使うことで確認することができます。

今回はその確認手順と、閲覧しやすいようにカスタムビューを設定する方法について説明したいと思います。

1. 説明環境
2. イベントビューアの起動
3. パソコンのON/OFFタイミングの確認
4. カスタムビューの設定方法
5. まとめ

説明環境

Windows10

※Windows-OSであれば他のバージョンでも、画面は少し異なるかも知れませんがおそらく同様の手順で操作可能だと思います。

イベントビューアの起動

まず、イベントビューアを起動する方法ですが、

最も簡単なのは「ファイル名を指定して実行」を使用して起動するやり方です。

「Windowsキー」＋「R」のショートカットを実行すると上図のような「ファイル名を指定して実行」の小さいウインドウが現れますので、ここへ

eventvwr

と入力してOKをクリックします。

すると上図のようなイベントビューアの画面が開きます。

※これ以外にも、コントロールパネル→システムとセキュリティ→イベントログの表示→イベントビューアー
の手順でもイベントビューアを開くことができます。

起動したイベントビューアには、PC上のあらゆるイベント情報が記録されています。

パソコンのON/OFFタイミングの確認

ここではパソコンのON/OFFのタイミングの具体的な確認方法について説明します。

パソコンのON/OFFタイミングの確認するには、

左側のカラムの中から「システム」をクリックします。

真ん中に表示されるイベント記録のうち、イベントIDの7001がパソコンの起動タイミングを表し、7002がパソコンの終了タイミングを表しています。

それぞれのIDの詳細は、以下の通りです。

ID	ｿｰｽ名	説明
7001	Winlogon	ｶｽﾀﾏｰｴｸｽﾍﾟﾘｴﾝｽ向上ﾌﾟﾛｸﾞﾗﾑのﾕｰｻﾞｰﾛｸﾞｵﾝ通知（Win-OSを起動したﾀｲﾐﾝｸﾞを記録していると思われる）
7002	Winlogon	ｶｽﾀﾏｰｴｸｽﾍﾟﾘｴﾝｽ向上ﾌﾟﾛｸﾞﾗﾑのﾕｰｻﾞｰﾛｸﾞｵﾝ通知（Win-OSを終了したﾀｲﾐﾝｸﾞを記録していると思われる）

説明内容を見てみると「カスタマーエクスペリエンス向上・・・」とよくわからないことが書いてありますが、自分のマシンで実験してみると、PCの起動と終了時刻にぴったり一致していたことと、ソース名が「Winlogon」となっていることから、7001と7002はそれぞれ、OSの起動と終了を表していると思われます。

※6005,6006もパソコンの起動、終了タイミングに対応している様ですが、トラブルによるシャットダウンなどで正規にPCを終了できなかった場合は記録がスキップされるようですので、今回紹介した7001,7002でON/OFFを確認することを推奨します。

ID	ｿｰｽ名	説明
6005	Eventlog	ｲﾍﾞﾝﾄﾛｸﾞｻｰﾋﾞｽが開始されました。
6006	Eventlog	ｲﾍﾞﾝﾄﾛｸﾞｻｰﾋﾞｽが終了されました。