【Windows】イベントビューアーで「ネットワーク接続の中断履歴」を正確に特定するログの探し方

業務中にネットワーク接続が頻繁に途切れると、作業効率が大きく低下します。いつ、どのような原因でネットワークが切断されたのかを正確に把握することは、問題解決の第一歩です。

Windowsのイベントビューアーを使えば、ネットワーク接続の中断に関する詳細なログを確認できます。

この記事では、イベントビューアーでネットワーク接続の中断履歴を特定するための具体的なログの探し方と、その分析方法を解説します。

イベントビューアーがネットワーク接続の中断を記録する仕組み

イベントビューアーは、Windowsシステム内で発生する様々な出来事をログとして記録するツールです。ネットワーク接続の中断も例外ではなく、システムログや特定のアプリケーションログに詳細が記録されます。これらのログには、いつ、どのような状況で接続が切断されたかを示す情報が含まれています。

イベントIDの役割と重要性

イベントIDは、発生した出来事の種類を識別するための番号です。ネットワーク接続の中断に関連するイベントには、それぞれ固有のイベントIDが割り当てられています。これらのIDを知ることで、イベントビューアー内で膨大なログの中から目的の情報を効率的に探し出せます。

ネットワーク関連の主なイベントログソース

ネットワーク接続の中断は、主に以下のログソースに記録されます。

• システム: DNSクライアントやDHCPクライアントのエラーなど、基本的なネットワークサービスの不具合が記録されます。
• Microsoft-Windows-NetworkProfile/Operational: ネットワークプロファイルの変更や接続の確立・切断など、インターフェースレベルの出来事が記録されます。
• Microsoft-Windows-WLAN-AutoConfig/Operational: Wi-Fi接続の確立、切断、失敗に関する詳細な情報が記録されます。

ネットワーク接続中断を示す代表的なイベントID

以下は、ネットワーク接続の中断や関連する問題を示す代表的なイベントIDです。

• イベントID 10001 (ソース: Microsoft-Windows-DNS Client): DNSクライアントが名前解決のタイムアウトを起こしたことを示します。
• イベントID 10002 (ソース: Microsoft-Windows-DHCP Client): DHCPクライアントがIPアドレスの取得に失敗したことを示します。
• イベントID 4000 (ソース: Microsoft-Windows-NetworkProfile): ネットワーク接続が切断されたことを示します。
• イベントID 8003 (ソース: Microsoft-Windows-WLAN-AutoConfig): Wi-Fi接続の試行が失敗したことを示します。
• イベントID 8001 (ソース: Microsoft-Windows-WLAN-AutoConfig): Wi-Fi接続が切断されたことを示します。

イベントビューアーでネットワーク接続の中断履歴を特定する手順

ここでは、Windows 11を基準にイベントビューアーでネットワーク接続の中断履歴を特定する具体的な手順を解説します。Windows 10でもほとんど同じ操作で実行できます。

1. イベントビューアーを起動する
   タスクバーの検索ボックスに「イベントビューアー」と入力し、検索結果から「イベントビューアー」アプリを選択して起動します。
2. カスタムビューを作成する
   イベントビューアーの左ペインにある「カスタムビュー」を右クリックし、「カスタムビューの作成」を選択します。
3. イベントログのフィルタリング条件を設定する
   「カスタムビューの作成」ウィンドウで、以下の条件を設定します。
   • 「時間」は「任意の時間」を選択します。
   • 「イベントレベル」は「エラー」「警告」「情報」にチェックを入れます。
   • 「イベントログ」の「イベントログ別」を展開し、「Windowsログ」内の「System」にチェックを入れます。
   • 「アプリケーションとサービスログ」を展開し、「Microsoft」「Windows」を展開します。
   • 「NetworkProfile」内の「Operational」にチェックを入れます。
   • 「WLAN-AutoConfig」内の「Operational」にチェックを入れます。
4. イベントIDを指定する
   「イベントID」の入力欄に、以下のイベントIDをカンマ「,」区切りで入力します。
   10001,10002,4000,8001,8003
5. カスタムビューを保存する
   「OK」ボタンをクリックします。「カスタムビューの名前を付けて保存」ウィンドウが表示されたら、「名前」に「ネットワーク接続中断履歴」など分かりやすい名前を入力し、「OK」ボタンをクリックします。
6. カスタムビューでログを確認する
   イベントビューアーの左ペインにある「カスタムビュー」を展開し、作成した「ネットワーク接続中断履歴」を選択します。中央ペインにフィルタリングされたログの一覧が表示されます。
7. ログの詳細情報を確認する
   一覧から疑わしいイベントを選択し、下部の「詳細」タブをクリックします。イベントID、ソース、日時、詳細な説明を確認し、ネットワーク接続の中断原因を特定します。特に「イベントデータ」や「詳細」セクションに具体的なエラー情報が記載されている場合があります。

ログ特定時の注意点と関連トラブルへの対処

イベントビューアーでのログ特定にはいくつかの注意点があります。ここでは、よくある失敗例とその対処法を解説します。

目的のイベントログが見つからない場合

指定したイベントIDでログが見つからない場合、いくつかの理由が考えられます。まず、ログの保持期間が短い、またはログファイルが上書きされている可能性があります。イベントビューアーの各ログ(システム、アプリケーションなど)を右クリックし、「プロパティ」からログの最大サイズと上書き動作を確認してください。また、フィルタリング条件が厳しすぎる場合もログが見つかりにくくなります。イベントIDの指定を一時的に解除し、より広範囲で検索してみることも有効です。

イベントログの内容が専門的で理解しにくい場合

イベントログの詳細情報は、専門的な用語やエラーコードが含まれることがあります。これらの内容を理解するには、イベントの詳細タブに表示されるエラーメッセージやステータスコードをインターネット検索で調べてみることが有効です。Microsoftの公式ドキュメントやコミュニティフォーラムには、多くのイベントIDやエラーコードに関する解説があります。また、イベントが連続して発生している場合、最初のイベントが根本原因である可能性が高いです。

Windows 10でのイベントビューアーの操作の違い

Windows 10でのイベントビューアーの基本的な操作は、Windows 11とほとんど同じです。起動方法は、タスクバーの検索ボックスに「イベントビューアー」と入力するか、「スタート」ボタンを右クリックして表示されるメニューから「イベントビューアー」を選択します。カスタムビューの作成手順やフィルタリング条件の設定方法もWindows 11と同様です。イベントIDやログソースの種類も共通しているため、この記事の手順を参考に操作できます。

ネットワーク接続中断の一般的な原因とイベントログの関係

ネットワーク接続の中断は様々な原因で発生します。ここでは、一般的な原因とそれに対応するイベントログの関係を比較表で示します。

中断の一般的な原因	関連するイベントログの例	ログから読み取れる可能性のある情報
Wi-Fi信号の不安定さ	Microsoft-Windows-WLAN-AutoConfig イベントID 8003	Wi-Fi接続の試行が失敗した日時、接続先のSSID
DHCPサーバーの問題	System イベントID 10002	IPアドレスの取得に失敗した日時、DHCPサーバーからの応答がないこと
DNS解決の問題	System イベントID 10001	DNS名前解決がタイムアウトした日時、解決できなかったドメイン名
ネットワークドライバーの問題	System イベントID 10000番台(特定のドライバーエラー)	ネットワークアダプターの初期化失敗、ドライバーの停止
物理的なネットワークケーブルの切断	Microsoft-Windows-NetworkProfile イベントID 4000	ネットワークインターフェースが切断された日時、アダプター名
VPN接続の切断	System イベントID 20227(RasClient)	VPN接続が切断された日時、エラーコード

まとめ

この記事で解説した手順により、Windowsのイベントビューアーを使ってネットワーク接続の中断履歴を正確に特定できるようになったはずです。

特定のイベントIDとログソースを組み合わせることで、膨大なログの中から必要な情報を効率的に見つけ出せます。

特定された原因に基づき、ネットワークドライバーの更新、ルーターの再起動、またはDNS設定の見直しなど、具体的なトラブルシューティングを実施してください。