Ferrets Forest 〜フェレットの森〜

TOPコンピュータの情報箱イベントビューアシステム

イベントビューア(システム)


【Microsoft】
Windows XP Professional Events and Errors(リンク)
Windows 2000 Server Events and Errors(リンク)

【システムに関するイベント】
(情報)ソース:eventlog/分類:なし/イベントID:6005
(情報)ソース:eventlog/分類:なし/イベントID:6006
(エラー)ソース:Service Control Manager/分類:なし/イベントID:7023
(警告)ソース:USER32/分類:なし/イベントID:1073
(情報)ソース:SRService/分類:なし/イベントID:110

【ネットワークに関するイベント】
(情報)ソース:Workstation/分類:なし/イベントID:3260
(情報)ソース:Tcpip/分類:なし/イベントID:4201
(情報)ソース:Tcpip/分類:なし/イベントID:4202
(情報)ソース:Browser/分類:なし/イベントID:8033
(情報)ソース:W32Time/分類:なし/イベントID:35
(警告)ソース:W32Time/分類:なし/イベントID:36
(警告)ソース:Dhcp/分類:なし/イベントID:1000
(警告)ソース:Dhcp/分類:なし/イベントID:1003
(警告)ソース:Dhcp/分類:なし/イベントID:1007
(警告)ソース:MRxSmb/分類:なし/イベントID:3019

【Windowsの修正プログラムに関するイベント】
(情報)ソース:Windows Update Agent/分類:インストール/イベントID:17
(情報)ソース:Windows Update Agent/分類:インストール/イベントID:18
(情報)ソース:Windows Update Agent/分類:インストール/イベントID:19
(情報)ソース:NtServicePack/分類:なし/イベントID:4377

【補助記憶装置に関するイベント】
(警告)ソース:Removable Storage Service/分類:なし/イベントID:98
(警告)ソース:Removable Storage Service/分類:なし/イベントID:128
(警告)ソース:disk/分類:なし/イベントID:51
(警告)ソース:cdrom/分類:なし/イベントID:51
(エラー)ソース:cdrom/分類:なし/イベントID:7
(エラー)ソース:cdrom/分類:なし/イベントID:11
(エラー)ソース:atapi/分類:なし/イベントID:9

【その他のイベント】
(エラー)ソース:DCOM/分類:なし/イベントID:10005
(エラー)ソース:DCOM/分類:なし/イベントID:10010
(警告)ソース:Print/分類:なし/イベントID:8
(エラー)ソース:Print/分類:なし/イベントID:61
ソース:adpu160m/イベントID:11

 情報のイベント

  • ソース:eventlog/分類:なし/イベントID:6005
    [説明]
    イベント ログ サービスが開始されました。

  • ソース:eventlog/分類:なし/イベントID:6006
    [説明]
    イベント ログ サービスが停止されました。

  • ソース:Removable Storage Service/分類:なし/イベントID:98
    [説明]
    RSM サービスは停止されました。
    [補足] ※RSM…Removable Storage Manager

  • ソース:Workstation/分類:なし/イベントID:3260
    [説明]
    このコンピュータは workgroup '<ワークステーション名>' に正しく参加しました。

  • ソース:Tcpip/分類:なし/イベントID:4201
    [説明]
    ネットワーク アダプタ <ネットワークアダプタ> が ネットワークに接続されており、ネットワーク アダプタ上での通常の運用が開始された ことを、 システムが検出しました。

  • ソース:Tcpip/分類:なし/イベントID:4202
    [説明]
    ネットワーク アダプタ <ネットワークアダプタ> がネットワークから切断されて、ネットワークの構成が解放されたことを、 システムが検出しました。 ネットワーク アダプタが切断されていない場合、 正しく機能していないことを示していることがあります。 更新されたドライバを取得するにはベンダに問い合わせてください。

    [考えられる要因/解決法]
    ネットワークケーブルの緩み・はずれ・断線などが考えられる。
    ケーブルの接続しなおし、ケーブル交換などを試してみる。

  • ソース:Browser/分類:なし/イベントID:8033
    [説明]
    マスタ ブラウザが停止されているため、ブラウザはネットワーク <ネットワーク> で強制的にブラウザを選択しました。

  • ソース:Windows Update Agent/分類:インストール/イベントID:17
    [説明]
    インストールの準備完了: 次の更新のダウンロードが完了しました。更新をインストールするには、Administrator としてログオンし直し、指示にしたがって操作を行ってください:
    <修正プログラム名>

  • ソース:Windows Update Agent/分類:インストール/イベントID:18
    [説明]
    インストールの準備完了: 次の更新のダウンロードが完了しました。現在、これらの更新を yyyy年mm月dd日 に hh:mm にインストールする予定になっています:
    <修正プログラム名>

  • ソース:Windows Update Agent/分類:インストール/イベントID:19
    [説明]
    インストールの成功: 次の更新が正しくインストールされました: <修正プログラムの名前> (<修正プログラムの番号>)

  • ソース:NtServicePack/分類:なし/イベントID:4377
    [説明]
    <修正プログラムの名前> <修正プログラムの番号> がインストールされました。

  • ソース:W32Time/分類:なし/イベントID:35
    [説明]
    システム時刻とタイム ソース <インターネット時刻サーバー> の同期をとって います。

  • (情報)ソース:SRService/分類:なし/イベントID:110
    [説明]
    "システム チェックポイント" 復元ポイントへの復元は正しく行われました。


     警告のイベント

  • (警告)ソース:USER32/分類:なし/イベントID:1073
    [説明]
    電源を切る <ワークステーション名> の試みに失敗しました

    [考えられる要因/解決法]
    Windowsが終了する際、Windows上に存在するプログラムへ『終了のメッセージ』が通知されます。
    ソフトの開発者レベルの視点で見ると、Windowsの終了も、ウィンドウの右上のX印をクリックされても同一のメッセージが通知されるのですが…。 何らかの理由(おそらくあるアプリケーションが原因)で、終了処理が拒否されたことが原因です。

    現在、シャットダウンが出来ない状態が発生しているのであれば、自身のユーザー名で起動中のプロセスをタスクマネージャなどから終了して、再度シャットダウンを試みます。
    継続して毎回も起こるのであれば、不要なアプリケーションをアンインストールする事を検討してください。
    現在、特に問題が発生していないにも関わらず、記録されている場合は気にしなくてもよいかもしれません。
    ※記録された理由として、ワープロ文書を保存していない状態で、シャットダウンをしようとして終了できなかったとか、そういったケースも考えられます。

    (リンク)Source: User32 Event ID: 1073 (Windows Operating System 5.2)(英語)
    大まかな内容(意訳)※原文のままではありません。
    このイベントは、ユーザかアプリケーションによって『再起動』・『シャットダウン』を試みたが、その操作が失敗したときに記録されます。
    対応
    作業中のファイルを保存し、全てのアプリケーションを終了させてください。
    次に、GUI操作か"shutdown"コマンドを用いて、『再起動』・『シャットダウン』を再度試みます。
    CTRLキーを押しながら『シャットダウン』を選択し、シャットダウンを強制してください。
    ※リンク先には、解決方法が書かれているんではなくて、強制終了の方法が書かれています。

  • ソース:Removable Storage Service/分類:なし/イベントID:128
    [説明]
    CdRom drive のデバイス番号を判断できません。このデバイスを構成できませんでした。 このイベントのログが同じデバイスについて何回か収集される可能性があります。

  • ソース:W32Time/分類:なし/イベントID:36
    [説明]
    タイム プロバイダが使用可能なタイム スタンプを提供できていないため、 システム時刻を <秒数> 秒同期することができません。 システム時刻の同期は とれていません。

    [考えられる要因/解決法]
    特に問題のあるメッセージではありません。
    インターネットに接続できる環境にないか、時刻合わせを行うサーバーの応答が 得られなかったために発生するメッセージです。
    自動的にインターネット時刻サーバーと同期する必要がなければ、以下の操作を試してみてください(WindowsXPの場合)。
    1. タスクトレイの時刻表示を右クリック。
    2. メニューより「日付と時刻の調整(A)」をクリック。
    3. 「日付と時刻のプロパティ」が表示されたら、上部にある「インターネット時刻」をクリック。
    4. 「自動的にインターネット時刻サーバーと同期する」のチェックをはずし、[OK]ボタンを押す。
    ※上記の操作を行うと時刻調整は自動で行われなくなりますが、イベントビューアのエラー記録はなくなります。

  • ソース:dhcp/分類:なし/イベントid:1000
    [説明]
    ネットワーク アドレスが <物理アドレス> のネットワーク カードの IP アドレス <DHCPで割り当てられていたIPアドレス> のリースを失いました。

  • ソース:Dhcp/分類:なし/イベントID:1003
    [説明]
    ネットワーク アドレスが <物理アドレス> のネットワーク カードに対して、ネットワーク (DHCP サーバー) から割り当てられたアドレスを書き換えることができませんでした。 次のエラーが発生しました:
    この操作はユーザーによって取り消されました。 ネットワーク アドレス (DHCP) サーバーから引き続き、アドレスの取得を 試みます。

  • ソース:Dhcp/分類:なし/イベントID:1007
    [説明]
    ネットワーク アドレスが <物理アドレス> のネットワーク カードに対する IP アドレスを 自動的に構成しました。使用している IP アドレスは <APIPAで割り当てられるIPアドレス(169.254.x.x)> です。

  • ソース:MRxSmb/分類:なし/イベントID:3019
    [説明]

  • ソース:disk/分類:なし/イベントID:51
    [説明]
    ページング操作中にデバイス \Device\CdRom1 上でエラーが検出されました。

  • ソース:cdrom/分類:なし/イベントID:51
    [説明]
    ページング操作中にデバイス \Device\Harddisk1\D 上でエラーが検出されました。

  • ソース:Print/分類:なし/イベントID:8
    [説明]
    プリンタ <プリンタ名> のすべての印刷ジョブが削除されました。


     エラーのイベント

  • ソース:DCOM/分類:なし/イベントID:10005
    [説明]
    サーバー:
    <サーバー名> を実行するために サービス <サービス名> を起動しようとしたときに、DCOM でエラー "指定されたサービスは無効であるか、または有効なデバイスが関連付けられていないため、開始できません。 " が発生しました。

  • ソース:DCOM/分類:なし/イベントID:10010
    [説明]
    サーバー <サーバー名> は、必要なタイムアウト期間内に DCOM に登録しませんでした。

  • ソース:cdrom/分類:なし/イベントID:7
    [説明]
    デバイス \Device\CdRom1 に不良ブロックがあります。

  • ソース:cdrom/分類:なし/イベントID:11
    [説明]
    ドライバは \Device\CdRom0 でコントローラ エラーを検出しました。

  • ソース:Print/分類:なし/イベントID:61
    [説明]
    <ユーザー名> のドキュメント <ドキュメント名> の印刷に失敗しました。プリント プロセッサから返された Win32 エラー コード: <エラーコード>

  • ソース:atapi/分類:なし/イベントID:9
    [説明]
    デバイス \Device\Ide\IdePort1 はタイムアウト期間内に応答しませんでした。

  • ソース:Service Control Manager/分類:なし/イベントID:7023
    [説明]
    Application Management は次のエラーで終了しました: 指定されたモジュールが見つかりません。

    [考えられる要因/解決法]
    WindowsXP HomeEditionでは、Application Management サービスがサポートされていない。
    (リンク)Windows XP Home Editon でプログラムを追加 削除するとイベント ID 7023 が生成される場合がある
    (リンク)プログラムを追加、削除するとイベント ID 7023 が生成される場合がある