Je pc herstart zichzelf midden in een werkdag, of je krijgt een blauw scherm en daarna niets dan stilte. Geen foutmelding, geen uitleg. Wat de meeste Windows-gebruikers niet weten: hun systeem heeft op dat moment alles netjes vastgelegd in een logboek. Windows Event Viewer is dat logboek, en met een paar gerichte klikken lees je precies terug wat er is misgegaan. Dit artikel laat zien hoe je dat doet, ook als je geen systeembeheerder bent.

Wanneer zet je Event Viewer in, en wanneer niet?

Event Viewer is nuttig bij specifieke, herhaalbare problemen. Denk aan een blauw scherm (BSOD) dat telkens terugkeert, een pc die bij elke opstart drie minuten lang traag is, of een programma dat zonder melding crasht. In die gevallen logt Windows vrijwel altijd iets bruikbaars.

Gebruik Event Viewer niet als eerste stap bij een algemeen trage pc of bij problemen die al maanden bestaan zonder patroon. Dan verdrinkt je in meldingen zonder duidelijk startpunt. Triage eerst: is het probleem recent begonnen? Is er een patroon (tijdstip, bepaalde actie)? Ja? Dan is Event Viewer je vriend.

Stap 1: Event Viewer openen via drie routes

De snelste manier is via het dialoogvenster Uitvoeren. Druk op Windows + R, typ eventvwr.msc en druk op Enter. Dit werkt ook zonder beheerdersrechten, al zie je dan minder logs.

Tweede optie: open Taakbeheer (Ctrl + Shift + Esc), klik op Bestand en kies ‘Nieuwe taak uitvoeren’, typ eventvwr.msc en vink ‘Met beheerdersrechten’ aan als je die hebt.

Derde optie: typ ‘Logboeken’ of ‘Event Viewer’ in de Windows-zoekbalk en klik op de app. Voor de meeste problemen heb je beheerdersrechten nodig om alle logs te zien. Werk je op je eigen computer, dan is dat standaard het geval.

Stap 2: De logstructuur in één oogopslag

Links in het scherm zie je een boomstructuur. Het ziet er overweldigend uit, maar je hebt eigenlijk maar twee mappen nodig: Windows Logs > Systeem en Windows Logs > Toepassing. Negentig procent van de relevante foutmeldingen voor thuisgebruikers staat daar.

De map ‘Applications and Services Logs’ is interessant voor specifieke software zoals Microsoft Office of stuurprogramma’s, maar begin daar pas als de twee hoofdmappen niets opleveren.

Stap 3: Filteren op datum, ernst en bron

Open je de map Systeem, dan zie je al snel honderden vermeldingen. Klik rechts in het menu op ‘Huidig logboek filteren’. Stel de tijdsduur in op het moment waarop het probleem optrad, bijvoorbeeld de afgelopen 24 uur. Vink bij Niveau alleen ‘Kritiek’ en ‘Fout’ aan. Zo snij je de ruis weg.

Ken je de bron al (bijvoorbeeld een specifiek stuurprogramma), dan kun je ook daarvoor filteren. Maar bij een eerste diagnose is datum plus ernst al genoeg om het kaf van het koren te scheiden.

Stap 4: Een foutmelding correct lezen

Klik je op een melding, dan zie je onderin vier cruciale velden. Het Event ID is de code die je gebruikt om te zoeken. De Bron vertelt welk onderdeel de fout rapporteerde. Het Niveau geeft aan hoe ernstig het is. En de Details-tab bevat de technische XML met soms de exacte foutcode of geheugenadressen.

Concreet voorbeeld: je pc herstart onverwacht. Je opent Systeem-log, filtert op ‘Kritiek’ en ziet een melding met Event ID 41, bron ‘Kernel-Power’. De beschrijving zegt dat het systeem opnieuw is opgestart zonder correct af te sluiten. Dat is geen vaag bericht meer, dat is een startpunt.

Stap 5: De vijf meest voorkomende Event IDs

Dit zijn de codes die thuisgebruikers het vaakst tegenkomen, met wat ze werkelijk betekenen:

  • Event ID 41 (Kernel-Power): Onverwachte herstart, vaak door stroomprobleem, overkritische hardware of een driver-crash.
  • Event ID 1001 (Windows Error Reporting): Windows heeft een crash geregistreerd en probeerde een rapport te sturen. Bevat soms de naam van het crashende programma.
  • Event ID 7034 (Service Control Manager): Een Windows-service is onverwacht gestopt. Relevant als een achtergrondprogramma of functie plotseling niet meer werkt.
  • Event ID 6008: Het systeem is op een onverwacht moment afgesloten. Vaak te zien na een stroomstoring of harde reset.
  • Event ID 1000 (Application Error): Een programma is gecrasht. De beschrijving bevat de naam van de applicatie en het module dat de crash veroorzaakte.

Stap 6: Van Event ID naar concrete oplossing

Gebruik deze exacte zoekopdracht in Google of Bing: het Event ID, gevolgd door de bron, en eventueel de foutcode uit de Details-tab. Bijvoorbeeld: Event ID 41 Kernel-Power oplossing of Event ID 7034 “Print Spooler” fix.

Let op wat je vindt. Microsoft-documentatie op learn.microsoft.com legt uit wat de fout technisch betekent, maar biedt zelden een directe oplossing. Community-forums zoals Reddit of het Microsoft Answers-forum bevatten vaak praktische stappen van gebruikers die hetzelfde meemaakten. Combineer beide: begrijp eerst wat de fout is (Microsoft), zoek dan de oplossing (community).

Stap 7: Een aangepaste weergave opslaan

Als je eenmaal een nuttige filter hebt ingesteld, sla die dan op. Klik in het rechterpaneel op ‘Aangepaste weergave maken’. Geef het een naam zoals ‘Crashes systeem’ of ‘Fouten afgelopen 48 uur’. De volgende keer dat er iets misgaat, klik je direct op je opgeslagen weergave en hoef je niet opnieuw te filteren. Dat scheelt een hoop tijd bij een volgend probleemmoment.

Valkuil: de ruis van waarschuwingen en informatieve meldingen

Veel gebruikers schrikken van de hoeveelheid gele waarschuwingen. Maar een waarschuwing is geen fout. Windows logt van alles, van een tijdserver die even niet bereikbaar was tot een service die iets later startte dan verwacht. Dat is normaal en hoeft niets op te lossen.

Focus altijd op de rode meldingen met Niveau ‘Kritiek’ of ‘Fout’, en kijk daarna of de tijdstempel overeenkomt met het moment van het probleem. Een fout die dagelijks om 03:00 uur verschijnt terwijl jouw crashmoment ’s middags was, is waarschijnlijk niet de oorzaak.

Logbestand exporteren en delen

Wil je hulp vragen op een forum of via support, dan kun je het logboek exporteren. Klik rechtsboven op ‘Huidig logboek opslaan als’ en kies het.evtx-formaat voor technische lezers (zij kunnen het openen in hun eigen Event Viewer), of.csv voor een leesbare spreadsheet.

Let voor je deelt op privacygevoelige informatie. Een logbestand kan je gebruikersnaam, computernaam, IP-adressen en paden naar persoonlijke mappen bevatten. Open het CSV-bestand in Kladblok of Excel, zoek op je gebruikersnaam en vervang die door iets genereks als ‘gebruiker’. Deel nooit een log dat Security-meldingen bevat, want die kunnen inloggegevens bevatten.

Windows Event Viewer is geen tool voor specialisten. Met de juiste logmappen, een filter op fouten en waarschuwingen, en een korte zoekopdracht op de foutcode kom je al een heel eind. Je hebt geen dure software nodig en je hoeft niet te gissen. De volgende keer dat je systeem vastloopt of crasht, is Event Viewer je eerste stop.