Win11怎么查看系统日志 Win11事件查看器打开与使用方法【教程】

通过事件查看器可排查Windows 11系统问题，使用Win+R输入eventvwr.msc、开始菜单搜索或Win+X菜单均可打开；筛选“错误”和“警告”级别日志可定位异常，输入事件ID 6005、6006、6008、1074可查看开关机记录，支持导出为.evtx、.txt或.csv格式用于分析。

如果您在使用电脑时遇到系统崩溃、程序无响应或设备启动异常等问题，可以通过查看系统日志来定位故障原因。Windows 11 提供了事件查看器这一内置工具，用于集中管理各类系统、应用程序和安全事件记录。

本文运行环境：Surface Pro 9，Windows 11 家庭版。

一、通过运行命令打开事件查看器

使用“运行”对话框是最快捷的启动方式，适合需要快速访问系统工具的用户。

1、按下键盘上的 Win + R 组合键，打开“运行”窗口。

2、在输入框中键入 eventvwr.msc，然后按回车键或点击“确定”按钮。

3、事件查看器主界面将立即启动，左侧导航栏显示所有可用的日志类别。

二、利用开始菜单搜索功能启动

此方法操作直观，适用于不熟悉命令行的普通用户，通过系统搜索即可找到应用。

1、点击任务栏上的“开始”按钮，或按下键盘上的 Win 键。

2、在搜索框中输入 事件查看器 或 "eventvwr"。

3、在搜索结果中找到“事件查看器”应用图标，点击即可打开程序。

三、通过右键开始菜单调用

该方式整合在系统的高级功能菜单中，方便用户快速访问多个管理工具。

1、按下 Win + X 组合键，或右键点击屏幕左下角的“开始”图标。

2、在弹出的菜单列表中，选择“事件查看器”选项。

3、单击后将直接进入事件查看器主界面。

四、筛选系统错误与警告日志

当需要排查具体问题时，应重点检查标记为“错误”或“警告”的条目，这些通常指示系统异常。

表单大师AI

一款基于自然语言处理技术的智能在线表单创建工具，可以帮助用户快速、高效地生成各类专业表单。

221

查看详情

1、在事件查看器左侧导航栏中展开“Windows 日志”，然后点击“系统”。

2、在右侧“操作”面板中点击“筛选当前日志”。

3、在弹出的窗口中，“事件级别”勾选“错误”和“警告”。

4、设置“日期和时间范围”以覆盖问题发生的时间段，完成后点击“确定”。

五、查找开关机记录信息

特定事件ID对应系统的电源状态变化，通过筛选这些ID可准确获取设备的开关机历史。

1、在“Windows 日志”下的“系统”类别中，点击右侧的“筛选当前日志”。

2、在“事件ID”输入框中键入 6005,6006,6008,1074，各ID间用英文逗号分隔。

3、确认筛选条件后点击“确定”，列表将仅显示相关事件：6005代表开机，6006代表正常关机，6008代表意外断电，1074代表计划重启或关机。

4、双击任意条目可查看详细信息，包括精确到秒的发生时间和触发进程。

六、导出日志文件供分析

将日志导出为文件便于离线查阅、提交技术支持或进行长期存档对比。

1、在左侧导航树中右键点击目标日志（如“系统”）。

2、从上下文菜单中选择“将所有事件另存为”。

3、在保存窗口中选择存储路径并输入文件名。

4、在“保存类型”下拉菜单中选择所需格式：.evtx（原始日志格式）、.txt（文本格式）或 .csv（可用于Excel分析）。

以上就是Win11怎么查看系统日志 Win11事件查看器打开与使用方法【教程】的详细内容，更多请关注php中文网其它相关文章！