「eventvwr」でイベントビューアーを起動。
スタートから辿ってもいいですが・・
Linuxで言う、massagesを確認するのと同様。
起動すると左ペインにWindowsログという項目があるのでそこから
各項目を指定。主にApplication。
右側に名前を付けて保存というのがあるのでローカルに落としてから調査も可能。
↑確か、PwoerShellで変換が必要だったような。。