EVENT VIEWER GUIDE
오류 개수보다 발생 시각과 원본을 먼저 보세요
이벤트 뷰어에는 정상 PC에서도 경고와 오류가 기록됩니다. 실제 증상이 발생한 시각 주변의 기록만 좁혀 보는 것이 핵심입니다.
이벤트 뷰어 열기
Windows 키 + R을 누르고 eventvwr.msc를 입력합니다. 왼쪽에서 Windows 로그를 펼친 뒤 재부팅·장치·디스크 문제는 시스템, 프로그램 종료 문제는 응용 프로그램을 먼저 엽니다. 목록 전체를 고치려 하지 말고 문제가 발생한 시각의 앞뒤 5분을 확인하세요.
현재 로그 필터링
- 오른쪽의 현재 로그 필터링을 누릅니다.
- 치명적·오류·경고를 선택하고 증상이 발생한 시간 범위를 지정합니다.
- 알고 있는 이벤트 ID가 있다면 쉼표로 구분해 입력합니다. 예:
41,1001,18 - 결과에서 이벤트를 열고 일반 탭의 이벤트 ID와 원본을 함께 기록합니다.
진단 도구에 복사하는 방법
일반 탭의 본문을 선택해 복사하거나, 자세히 탭에서 XML 보기를 선택한 뒤 전체 내용을 복사합니다. 여러 기록은 오른쪽의 선택한 이벤트 저장으로 내보낼 수 있지만, 이 사이트는 서버 없이 브라우저에서 읽기 쉬운 TXT·LOG·XML 텍스트를 기준으로 분석합니다.
PowerShell로 필요한 기록만 확인하기
관리자 권한이 없어도 일반 시스템 로그를 읽을 수 있지만 일부 채널은 접근이 제한될 수 있습니다. 아래 명령은 최근 2시간 동안 시스템 로그에 기록된 이벤트 41, 1001, 6008을 시간·원본·수준·메시지와 함께 표시합니다.
Get-WinEvent -FilterHashtable @{
LogName='System'
Id=41,1001,6008
StartTime=(Get-Date).AddHours(-2)
} | Select-Object TimeCreated, Id, ProviderName, LevelDisplayName, Message디스크 기록을 볼 때는 Id=7,51,55,129,153, WHEA 기록은 ProviderName='Microsoft-Windows-WHEA-Logger'를 필터에 사용합니다. 출력에 사용자명이나 개인 경로가 있는지 확인한 뒤 공유하세요.
개인정보 가리기
이벤트에는 컴퓨터 이름, 사용자 이름, 파일 경로, 장치 식별자가 포함될 수 있습니다. 진단 화면은 흔한 사용자 경로와 이름 필드를 자동으로 가리지만, 결과를 다른 사람에게 공유하기 전에는 이메일 주소, 네트워크 주소, 제품 키와 개인 폴더명을 직접 확인해 제거하세요.
모든 오류가 고장은 아닙니다
DistributedCOM 10016처럼 정상 환경에서도 흔한 이벤트가 있고, Kernel-Power 41처럼 원인이 아니라 비정상 종료의 결과를 기록하는 이벤트도 있습니다. 반대로 Disk 7, Ntfs 55, WHEA-Logger 18이 같은 작업에서 반복되면 백업을 먼저 하고 하드웨어 점검 범위를 좁혀야 합니다.
증상 발생 시각 기록 → 같은 시각의 이벤트 ID와 원본 확인 → 반복 횟수 비교 → 백업 필요성 판단 → 드라이버·설정·부품 순서로 점검하세요.