วิธีใช้ Event Viewer บน Windows Server 2022 อย่างมืออาชีพ วิเคราะห์ปัญหา Server ได้เร็วขึ้น

June 17, 2026

Event Viewer เป็นหนึ่งในเครื่องมือที่สำคัญที่สุดบน Windows Server 2022 เพราะแทบทุกเหตุการณ์ที่เกิดขึ้นภายในระบบจะถูกบันทึกไว้ใน Log ไม่ว่าจะเป็นการ Login, Service หยุดทำงาน, Disk Error, DNS Error, DHCP Error, Active Directory Error หรือแม้แต่สาเหตุที่ทำให้ Server ล่ม

ผู้ดูแลระบบมืออาชีพส่วนใหญ่จะเปิด Event Viewer เป็นเครื่องมือแรกเมื่อได้รับแจ้งว่า Server มีปัญหา เพราะสามารถช่วยระบุสาเหตุได้อย่างรวดเร็ว

บทความนี้จะสอนการใช้งาน Event Viewer บน Windows Server 2022 ตั้งแต่พื้นฐานจนถึงเทคนิคการวิเคราะห์ Log แบบมืออาชีพ

🔹 Event Viewer คืออะไร

Event Viewer คือระบบบันทึกเหตุการณ์ของ Windows

ทำหน้าที่เก็บข้อมูลเกี่ยวกับ

✅ ระบบปฏิบัติการ

✅ โปรแกรม

✅ Security

✅ Hardware

✅ Services

✅ Network

ทุกอย่างที่เกิดขึ้นบน Server

🔹 เปิด Event Viewer

เปิดผ่าน Run

eventvwr.msc

หรือ

Server Manager

Tools

Event Viewer

🔹 ส่วนประกอบหลักของ Event Viewer

เมนูสำคัญ

Windows Logs

ประกอบด้วย

✅ Application

✅ Security

✅ Setup

✅ System

✅ Forwarded Events

🔹 Application Log

เก็บข้อมูลเกี่ยวกับ

IIS
SQL Server
WSUS
โปรแกรมต่าง ๆ

หาก Application มีปัญหา

มักพบ Error ที่นี่

🔹 Security Log

เก็บข้อมูลด้านความปลอดภัย

เช่น

✅ Login Success

✅ Login Failure

✅ Account Lockout

✅ Policy Changes

สำคัญมากสำหรับการตรวจสอบความปลอดภัย

🔹 System Log

เป็น Log ที่ผู้ดูแลระบบใช้งานบ่อยที่สุด

เก็บข้อมูล

✅ Service

✅ Driver

✅ Disk

✅ Network

✅ Hardware

เมื่อ Windows Server 2022 มีปัญหา

ควรเริ่มจาก Log นี้ก่อน

🔹 Event Level คืออะไร

แต่ละ Event มีระดับความสำคัญ

Information

Information

ข้อมูลทั่วไป

Warning

Warning

เริ่มมีความผิดปกติ

Error

Error

เกิดปัญหาแล้ว

Critical

Critical

ปัญหาร้ายแรง

ควรตรวจสอบทันที

🔹 Event ID คืออะไร

ทุก Event มีหมายเลขเฉพาะ

เรียกว่า

Event ID

ช่วยให้ค้นหาสาเหตุได้รวดเร็ว

🔹 Event ID ที่ควรรู้

Event ID 6005

Event Log Service Started

Server เริ่มทำงาน

Event ID 6006

Event Log Service Stopped

Server Shutdown

Event ID 6008

Unexpected Shutdown

Server ดับผิดปกติ

🔹 Event ID ด้าน Security

Event ID 4624

Successful Logon

Event ID 4625

Failed Logon

Event ID 4740

Account Locked Out

บัญชีถูกล็อก

🔹 วิธีค้นหา Event อย่างรวดเร็ว

เลือก

Filter Current Log

จากนั้นระบุ

Event Level
Event ID
Date Range

ช่วยลดเวลาค้นหาได้มาก

🔹 ค้นหา Event ID โดยตรง

ตัวอย่าง

สำหรับ Failed Logon

จะเห็นรายการทั้งหมดทันที

🔹 สร้าง Custom View

เลือก

Create Custom View

สามารถสร้าง Dashboard

สำหรับ

Security
DNS
DHCP
Active Directory

ได้ตามต้องการ

🔹 Export Event Log

คลิก

Save All Events As

รองรับ

.evtx

สำหรับนำไปวิเคราะห์ต่อ

🔹 ดู Log ผ่าน PowerShell

ดู Event ล่าสุด

Get-EventLog -LogName System -Newest 20

🔹 ค้นหา Error

Get-EventLog -LogName System -EntryType Error

🔹 ดู Failed Login

Get-WinEvent -FilterHashtable @{LogName='Security';ID=4625}

🔹 วิเคราะห์ DNS Error

เปิด

Applications and Services Logs

DNS Server

ค้นหา

Error

🔹 วิเคราะห์ DHCP Error

ไปที่

Microsoft-Windows-DHCP Server

ตรวจสอบ Scope และ Lease

🔹 วิเคราะห์ Active Directory

ใช้ร่วมกับ

dcdiag

และดู Event Viewer

เพื่อหาปัญหา Replication

🔹 วิเคราะห์ IIS

เปิด

Application

และ

IIS Logs

ใช้หาสาเหตุเว็บไซต์ล่ม

🔹 วิเคราะห์ Server Restart

ค้นหา

6005
6006
6008

ช่วยตรวจสอบว่า

Server ถูก Restart เพราะอะไร

🔹 วิเคราะห์ Disk Error

ค้นหา

Disk

Ntfs

StorPort

หากพบ Error ซ้ำ

ควรตรวจสอบ Hardware ทันที

🔹 เทคนิคการวิเคราะห์ Log

เริ่มจาก

1️⃣ Critical

2️⃣ Error

3️⃣ Warning

จากนั้นจึงย้อนดู Timeline

ก่อนเกิดปัญหา

ประมาณ

5-30 นาที

🔹 แนวทางใช้งานรายวัน

ทุกวัน

ตรวจสอบ

✅ Critical

✅ Error

✅ Security Log

ใช้เวลาเพียงไม่กี่นาที

แต่ช่วยป้องกันปัญหาได้มาก

🔹 แนวทางสำหรับองค์กร

องค์กรที่ทีมงาน comsiam ดูแลจะมีการ Export และเก็บ Event Logs ของ Windows Server 2022 ไว้ย้อนหลังเพื่อใช้ในการวิเคราะห์เหตุการณ์และตรวจสอบความปลอดภัย

🔹 Best Practices

✅ ตรวจสอบ Event Viewer ทุกวัน

✅ Filter เฉพาะ Error และ Critical

✅ บันทึก Event ID ที่เกิดซ้ำ

✅ ใช้ Custom View

✅ Export Log ก่อนแก้ไขปัญหา

✅ เก็บ Log ย้อนหลัง

🔹 Checklist การตรวจสอบ

✅ ไม่มี Critical Error

✅ ไม่มี Disk Error

✅ ไม่มี Failed Logon ผิดปกติ

✅ Service สำคัญทำงานครบ

✅ ไม่มี Unexpected Shutdown

🔹 สรุป

Event Viewer เป็นเครื่องมือสำคัญที่สุดตัวหนึ่งบน Windows Server 2022 สำหรับวิเคราะห์ปัญหา ตรวจสอบความปลอดภัย และค้นหาสาเหตุของเหตุการณ์ต่าง ๆ ที่เกิดขึ้นภายในระบบ

การเข้าใจ Event ID, Event Level และการใช้ Filter อย่างถูกต้อง จะช่วยให้ผู้ดูแลระบบสามารถวิเคราะห์ปัญหาได้รวดเร็วขึ้น ลด Downtime และเพิ่มเสถียรภาพของ Windows Server 2022 ได้อย่างมาก ซึ่งเป็นแนวทางที่ทีมงาน comsiam ใช้งานจริงในการดูแลระบบระดับองค์กร