[태그:] 이벤트뷰어

윈도우 오류로그 보는방법을 찾는다면 먼저 오류가 난 시각을 기억해 둔다. 이벤트 뷰어에는 평소 윈도우가 작동하며 남긴 기록도 많다. 빨간 오류 표시가 있는 기록만 열면 지금 겪은 증상과 관계없는 기록을 볼 수 있다.

1. 이벤트 뷰어 열기

Windows 키와 R을 함께 누른다. 실행 창에 eventvwr을 입력하고 Enter를 누르면 이벤트 뷰어가 열린다. 작업 표시줄 검색창에서 ‘이벤트 뷰어’를 찾아 열어도 된다.

왼쪽에서 ‘Windows 로그’를 펼친다. 컴퓨터가 갑자기 꺼지거나 재부팅됐다면 ‘시스템’을, 특정 프로그램이 꺼졌다면 ‘응용 프로그램’을 선택한다. 처음부터 모든 로그를 읽을 필요는 없다.

2. 오류가 난 시간의 기록 찾기

가운데 목록의 ‘날짜 및 시간’을 보고 증상이 생긴 시각 주변을 찾는다. 항목을 누르면 아래쪽 ‘일반’ 탭에서 기록 내용을 읽을 수 있다. ‘원본’은 기록을 남긴 구성 요소의 이름이고, ‘이벤트 ID’는 기록을 구분하는 번호다.

목록이 너무 길면 오른쪽 ‘현재 로그 필터링’을 누른다. ‘이벤트 수준’에서 ‘위험’과 ‘오류’를 선택하고 확인을 누르면 해당 수준의 기록만 표시된다. 프로그램 오류를 찾을 때는 ‘응용 프로그램’에서, 재부팅 기록을 찾을 때는 ‘시스템’에서 필터를 적용한다.

3. 번호보다 기록 내용을 먼저 읽기

갑작스러운 재부팅 뒤 시스템 로그에 Kernel-Power 이벤트 ID 41이나 이벤트 ID 6008이 보일 수 있다. 이런 기록이 있으면 윈도우가 정상적으로 종료되지 않았다는 사실을 확인할 수 있다. 41이나 6008이 보인다는 이유만으로 파워서플라이가 고장 났다고 단정할 수는 없다. 같은 시간대의 다른 기록과 실제로 겪은 증상을 함께 봐야 한다.

프로그램이 꺼졌다면 응용 프로그램 로그에서 그 시각의 오류를 열고, 설명에 나온 프로그램 이름을 확인한다. 먼저 기록의 시간과 프로그램 이름이 내가 겪은 증상과 맞는지 확인한다. 오류가 반복된다면 원본 이름, 이벤트 ID, 일반 탭의 설명을 함께 적어 두면 다음 확인에 쓸 수 있다.

오류나 경고가 여러 개 보여도 PC가 정상적으로 작동한다면 그 개수만으로 고장을 판단하지 않는다. 이벤트 뷰어는 무슨 기록이 남았는지 보여준다. 원인을 찾으려면 실제 증상이 발생한 시각의 기록부터 읽는다.