イベントログ/コンソールログの収集方法

[Michitaka Kiriki]

通常、ユーザーがイベントログとコンソールログを扱うことはほとんどありません。テクニカルサポートチームがそれらを要求するのは、いくつかのまれな状況に限られます。

イベントログ/コンソールログとは何ですか？

各OSには、アプリケーションやシステムからのメッセージを収集し、ログ（操作履歴、警告、エラーなどを含む）として書き出すツールが必ず存在します。Windowsでは、このツールはMicrosoft イベント ビューアーと呼ばれていますが、macOSではコンソールアプリと呼ばれています。一般的に、これらのアプリで作成されたログを イベントログ、コンソールログと呼んでいます。ログを検索し、開く方法は下記です:
Windows 10:

• スタートをクリックし、イベント ビューアーと検索ボックスに入力します、そして検索結果をクリックします、もしくは
• Windows+Rを押し、実行ダイアログを開きます、eventvwrと入力してEnterを押します

macOS:

• ファインダーを開き アプリケーション > ユーティリティフォルダ > コンソール へ移動、もしくは
• Command ⌘ + Space を押して Spotlight を開き、Console と入力し、Enter キーを押します。

イベントログ/コンソールログが必要な理由は？

まれに、クラッシュレポートを通してクラッシュの原因を特定できない場合があります; 不具合レポートが表示されず、クラッシュレポートが作成されない場合があります; もしくは システム全体が予期せぬ動作をしている場合(カーネルパニック, 突然の再起動/シャットダウン, BSOD…)です。このような場合、イベントログやコンソールログは、イベントの前/期間中に実際に何が起こったかを明らかにするのに便利です。

イベントログ/コンソールログの収集方法

状況に応じて、弊社開発者が必要とするログの種類が異なります。詳しくはテクニカルサポートまでお問い合わせください。
注: これらのアプリケーションでは、エラーや警告が頻繁に記録されますが、これは正常なことです。健全なシステムであっても、操作中に多くの警告やエラーが発生することがあります。

Windows 10

イベントビューアーを最初に開くと、プログラムは以下のような3つのパネルで構成されたインターフェイスを表示します。左側のパネルにはフォルダビューが表示され、様々なタイプのイベントログが表示されます。中央のパネルにはイベントのリストとその詳細がプレビューペインに表示されます。

アプリケーションのログを収集

1. 小さな矢印をクリックして左パネルのWindows Logsフォルダを展開し、アプリケーションを選択します。
2. メニューバーで、Actionをクリックし、 全てのイベントを名前を付けて保存を選択します (または、アプリケーションを右クリックして > 全てのイベントを名前を付けて保存を選択します)
3. ファイルに名前を付け、保存ボタンをクリックします。
4. 表示情報ダイアログが表示されたら、オプションこれらの言語の表示情報を選択し、 英語 (米国)を選択し、OKをクリックしてください。ログは.EVTX拡張子で保存されます。

注：表示情報を追加すると、全てがキャプチャされます。

システムログを収集

1. 小さな矢印をクリックして左パネルのWindows Logsフォルダを展開し、システム ログを選択します。
2. メニューバーで、アクションをクリックし、全てのイベントを名前を付けて保存を選択します、(もしくは右クリックしてシステムログ > 全てのイベントを名前を付けて保存を選択します)
3. ファイルに名前を付け保存ボタンをクリックします。
4. 表示情報ダイアログが表示されたら、オプションこれらの言語の表示情報を選択し、 英語（米国）を選択し、OKをクリックしてください。ログは.EVTX拡張子で保存されます。

注: 表示情報を追加することで、全てが確実にキャプチャされます。

macOS

コンソールアプリでは、Macbookだけでなく、他のデバイスも表示されていることがあります。コンソールアプリでは、お使いのコンピュータや他の接続されたデバイスが収集したログを表示することができます。使用しているmacOSのバージョンによっては、インターフェースが若干異なる場合がありますが、常に似たようなコンポーネントが含まれています:

• デバイスを選択するためのサイドバー、またはシステムとアプリケーションのレポート
• 基本的な機能を備えた上部横断のツールバー
• 収集したイベントやレポートの一覧を表示するメインウィンドウ

コンソールアプリで様々な種類のログを収集する方法の例をご紹介します。

デバイスのアクティビティのログメッセージを収集

コンソールアプリを使用して、コンピュータで収集したログメッセージを表示したり収集したりすることができます。

1. 活動を監視するために、サイドバーのリストからデバイスを選択します（デバイスセクションの下）。
2. 問題を何度か再現してみてください。
3. コンソールアプリに戻り、メインウィンドウから最近のエラーメッセージを選択します。
4. メニューバーに移動して、全てのメッセージを選択します、 編集 > 全てを選択 (または Command ⌘ + A) を使用して全てを選択し、Command ⌘ + C または 編集 > コピー を使用してコピーします。
5. macOSの何かしらのテキストエディタ(例.TextEdit アプリ)で開き、新し区ファイルを作詞ます。そこにコピーした内容を貼り付けて、テキストファイルとして保存します。
6. テキストファイルをテクニカルサポートチームに転送します。

システムやアプリに関するConsoleレポートを収集

コンソールアプリでは、一般的な診断データ、システムやアプリの動作詳細を提供する様々なレポートを作成します。管理者ユーザーとしてログインしている場合は、そのマシンの全てのレポートを見ることができます。

1. レポートセクションでカテゴリを選択します。
2. 必要なファイルを探してください。クラッシュレポートには .crash という拡張子があり、システムからの他のレポートには .diag や .hang という拡張子があるかもしれません。
   • macOS 10.15 (Catalina): クラッシュレポートには専用のセクションがあります。
   • macOS 10.14 (Mojave) 及びそれ以前: クラッシュレポートは ユーザーレポート セクションにあり、他のシステムレポートは システムレポート セクションにあります。
3. 右クリックし、レポート> ファインダーで表示
4. レポートをコピーし、テクニカルサポートチームに転送してください。