<疑問>イベントログに記載される各エラーはアプリケーションソフトに影響していますか?。

Question

メーカーのサポートに言われた事なのですが、パソコンに入れるソフトが多すぎると言われています。

ただ、それがどのようにイベントログに影響しているのかが判らなくて困っています。

再度、各ソフトメーカーに問い合わせをしなければならない状況にもなりつつあるので、なるべくならば

早い回答を希望します。

本日記録されたイベントログの一部です。

・セッション "ReadyBoot" の最大ファイル サイズに達しました。このため、イベントがファイル C:\Windows\Prefetch\ReadyBoot\ReadyBoot.etl に書き込まれない可能性があります。最大ファイル サイズは現在 20971520 バイトに設定されています。

・セッション "Circular Kernel Context Logger" の最大ファイル サイズに達しました。このため、イベントがファイル C:\Windows\system32\WDI\LogFiles\BootCKCL.etl に書き込まれない可能性があります。最大ファイル サイズは現在 104857600 バイトに設定されています。

・ライセンス消費中は詳細なエラー情報を取得できません。最後のエラーは 0xC004F015 です。

・{レジストリ ハイブが回復されました} レジストリ ハイブ (ファイル): '??\C:\Users\○○\ntuser.dat' が破損し、回復されました。一部のデータは失われた可能性があります。

・Windows ストアでパッケージ ○○のライセンスの問題が検出されました - パッケージを使用するにはライセンスされる必要があります。(複数有り)

・Windows Update のドライバーへのアクセスがポリシーによってブロックされました

・致命的な警告が生成され、リモート エンドポイントに送信されました。これにより、接続が終了される可能性があります。TLS プロトコルで定義されているこの致命的な警告のコードは 51 です。Windows SChannel エラーの状態は 802 です。

・Windows ストアでコンピューター ライセンスを同期できませんでした。結果コード 0x80070002

・デバイス SWD\WPDBUSENUM{d26b7651-b084-11e5-8251-448a5b8cf551}#0000000000100000 のドライバー \Driver\WudfRd を読み込めませんでした。

という感じでドンドン記録されてしまいます。今はオフラインにしているブラザーのプリンタ(wi-fi)で警告をドンドン記録していくという感じです。(IPアドレスの取得が出来ないのでエラーを多く記録するらしいです。)

よろしくお願いいたします。

Answer 1

イベント ビューアに記録されるエラーログを如何ように扱ったものか、と思案して情報検索するうちにここに辿り着きました。 このような意見を憚ることなく公開されているソフトウェア開発者様がいらっしゃるのを目にして少々残念な気がしています。

あなたのおっしゃっていることは、イベントのレベル「情報」ぐらいにのみ適用される話ではないでしょうか。 対して、ここで質問者様が取扱いに憂慮なされているのは「警告」「エラー」以上のログについてです。

イソップ童話にあるオオカミ少年の話はご存知でしょうか？

この物語の少年によって繰り返されるようなウソとまでは言わなくとも、大して取るにたらないことを大げさに報告するのはあまり好ましいこととは思えません。 それを放置し常態化してしまっていると、本当に重大な事態が発生しようとしていたときにその前兆が報告されていたとしても、それを見逃してしまうことになりかねません。 現象、症状を主眼に、とおっしゃいますが、その時は既に手遅れかもしれませんよ。

（遅いとか、異音がするとか、エラーが多発するとか）

あまり重箱の隅をつつくような真似をしたくはありませんが、まさしく最後に挙げていらっしゃる現象について質問者様は話題にしていますね。 まあエラーダイアログと言いたいのでしょうが、本質的にはエラーログもエラーダイアログも変わらないものと認識していただきたい。

リスク管理に敏感なユーザーは、「あまり意味を持たないエラーログ」（そういうものが含まれることには一定の理解をしています）を日頃から整理しておきたいものです。 ソフトウェア開発者様には、こういったエンドユーザーの気持ちを理解して適切なログ出力設計を心掛けていただきたいものです。 私が現役だったらそのように指導いたします。

乱文失礼いたしました。

2016/07/18 編集：イベントレベル「警告」にも「エラー」に準ずる重要な情報が含まれていましたので、『「エラー」以上のログについてです。』の前に並べて書き加えました。

以下は追記：

一夜空けて読み直して理解いたしました。 AzuleanさんはWindowsのGUIアプリケーションを専門になされているのですね。 一部キツイ書き方をしてしまったようです。 アプリ独自のデバッグ用ログでしたら、深く考えずご自身が使いやすいよう出力なさってください。 大仰に「適切なログ出力設計」などと、さぞ口やかましいジジイだと思われたことでしょう。 失礼いたしました。 とは言え、元々はイベントビューア上のエラーログについての質問だったのです。 Azuleanさんの投稿も相手に対して適切な内容だったとは言えなさそうです。

2016/07/20 追記：

Azuleanさん

もし、この投稿との間で不整合が生じることを恐れて、追記だけに留めて原文を残しているのでしたら、お気になさらなくて結構ですのでバッサリ改訂してください。

その時にはこの投稿も削除いたしますので。

Answer 2

現状ではシステムのせいか、インストールされているソフトのせいか分からないので、リフレッシュかリカバリーして確認した方がよいと思います。

フリーソフトをいくつか入れているようですがマルウェアの類はないのでしょうか。

リカバリーが嫌で、安定して使いたければ余計なものは入れない方がよいと思います。

確認ですが、今は Windows 8.1 なのですよね。

10 から戻した環境ですか？

Answer 3

nekoAu様

返信ありがとうございます。

誠に言いにくいのですが、そのメーカーサポートの担当者が言う内容と

ソフトウェアがどう結びついているのかが理解出来ていない所から始ま

っています。

ただ、下記の件はメーカーサポートには報告していますが、特別やらな

くて良い内容らしくそのままになっています。

・Windows Update のドライバーへのアクセスがポリシーによってブロックされました。

http://golorih.exblog.jp/21464135/

・メタデータ ステージングが失敗しました。

http://datyotosanpo.blog.fc2.com/blog-entry-36.html

メーカー報告は上記2コ

・セッション "ReadyBoot" の最大ファイル サイズに達しました。

http://crazy-man.cocolog-nifty.com/blog/2011/04/readyboostkerne.html

・セッション "Circular Kernel Context Logger" の最大ファイル サイズに達しました。

http://sh0322.cocolog-nifty.com/

エラー内容をみると殆どがOSとストアアプリに既存するエラーなので。

電話で出た担当者から登録しているソフトを減らすようにと言われただけでした

ので何が原因で本当に登録しているソフトが原因なのかが判定出来かねている所

なのです。

ただ、本当にして良い内容ならば、正式に修正パッチとしてメーカーから送られて

きても良い筈なので、何もしないという事はそれ程意味の無いエラーを吐きまくっ

ているのか、その辺でマシンをリカバリーすれば良い軽症に見られた可能性もある

のです。ただ、リカバリーしても不安定な同じ形に戻ってしまっていそうです。

アカウントの同期関連性も高そうなので、その辺の同期リセットを含めた案内をお

待ちしております。とりあえず、google クロームで同期をしていた場合、某所のマ

ルウェア駆除サイトではクロームとアカウントを捨てさせていたようですが、そう

なってしまうと面倒な作業等も増えそうです。

良いアドバイスをお待ちしております。よろしくお願いいたします。

Answer 4

具体的に質問内容はなんでしょうか？

イベントログにそれを出しているアプリを特定したいということですか？

そうであれば、初期化して 1つずつ確認すれば分かると思います。

Answer 5

上記の内容では、メーカーがどう考えたのか判らないと思うので、

メーカーに見せたソフト類です。

勝手に付加価値としてインストールされる類のソフトは抜きました。

これで、多いと言われた事、またWindows 10に対応と書かれていても

一から見直さなければ動作しないソフトも存在している等色々です。

おそらくメーカーの人が言いたい事としては推測になりますが、

各ソフトが使う共有コンポーネントが競合してそのエラーがイベントログ

に記載している確率が高いけども、こうなるとどのソフトが悪さをし

たのか判らない、なのでリカバリーをして利用するソフトを減らして欲しい

と言われています。リカバリーは終わり、どのソフトをインストールして

いけば安定するのかで悩んでいるという形です。

ACID Music Studio 10.0 Sony

Adobe Photoshop Elements 13 Adobe Systems Incorporated

Classic Shell IvoSoft 

Corel VideoStudio Pro X8 Corel Corporation

CyberLink Power2Go 10 CyberLink Corp. 

CyberLink PowerDVD 14 CyberLink Corp. 

Explzh for Windows (64bit) pon software

Intel(R) Management Engine Components Intel Corporation

Microsoft Office Home and Business 2013 - ja-jp Microsoft Corporation

OneNote Microsoft Corporation

Singer Song Writer Lite 9 INTERNET Co.,Ltd

Sony Vocal Eraser iZotope, Inc.

Sound Forge Audio Studio 10.0 Sony

カスペルスキー インターネット セキュリティ Kaspersky Lab

ソースネクスト アップデート 4.0 SOURCENEXT

ホームページ・ビルダー20 SP 株式会社ジャストシステム

ホームページ・ビルダー20 クラシック 株式会社ジャストシステム

ホームページ・ビルダー20 素材集 amana100 株式会社ジャストシステム

筆王 SOURCENEXT

Corel PaintShop Pro X6 Corel Corporation

Movie Studio Platinum 13.0 (64-bit) Sony

Adobe Premiere Elements 13 Adobe Systems Incorporated

DVD Architect Studio 5.0 Sony 

最悪、所有しているソフトメーカーに他社製品チェックをして貰わなければ

状況の把握が判らない(回答率も低いかな)という感じなのです。

※一応全てWindows 10には対応できる製品です。

よろしくお願いいたします。