通过事件查看器可排查Windows系统问题，首先按Win+R输入eventvwr打开工具，查看“Windows日志”下的系统和应用程序日志，筛选错误或警告级别事件，双击查看详情并导出为.evtx等格式文件用于分析。
如果您在使用Windows系统时遇到问题，想要排查错误原因或查看系统运行记录，可以通过事件查看器来获取详细的日志信息。以下是使用事件查看器查看系统日志的具体操作步骤。
本文运行环境：Dell XPS 13，Windows 11
一、打开事件查看器
事件查看器是Windows内置的系统工具，用于收集和展示来自操作系统、应用程序和安全组件的日志信息。通过该工具可以定位系统异常、程序崩溃等问题。
1、按下 Win + R 组合键打开“运行”对话框。
2、输入 eventvwr 后按回车键，即可启动事件查看器。
3、等待窗口加载完成，左侧显示树形结构的日志分类目录。
二、浏览系统日志
系统日志主要记录操作系统组件产生的事件，包括驱动加载失败、服务启动错误等关键信息
，适合用于诊断系统级问题。
1、在事件查看器左侧面板中展开“Windows 日志”，然后点击 系统。
2、中间主窗口将列出所有系统相关事件，按时间倒序排列，最新事件位于顶部。
3、根据“级别”列筛选错误（红色图标）、警告（黄色图标）或信息事件。
4、双击某条日志可查看详细信息，包括事件ID、来源、描述和时间戳。
三、查找应用程序日志
应用程序日志包含由已安装软件生成的运行状态记录，当某个程序频繁崩溃或无法启动时，应重点检查此类日志。
1、在事件查看器左侧选择“Windows 日志”下的 应用程序 选项。
2、观察是否存在与目标程序相关的错误或警告条目。
3、关注“来源”列中标注为具体程序名称或.NET Runtime、Application Error等常见错误源的记录。
4、右键点击特定日志项，选择“事件属性”以查看完整描述内容。
四、筛选特定事件
当日志数量庞大时，可通过筛选功能快速定位特定类型或时间段内的事件，提高排查效率。
1、在“系统”或“应用程序”日志界面右侧点击 筛选当前日志。
2、在弹出的窗口中设置事件级别（如仅显示“错误”）、事件ID或时间范围。
3、点击“确定”后，列表将只显示符合条件的日志条目。
4、若需重复使用此筛选条件，可勾选“将当前筛选条件另存为自定义视图”并命名保存。
五、导出日志文件
为便于分析或提交技术支持，可将关键日志导出为外部文件，支持多种格式供后续查阅。
1、在事件查看器左侧选择要导出的日志类别，例如“Windows 日志 > 系统”。
2、右键点击所选日志类型，选择“将筛选后的日志另存为”或“将所有事件另存为”。
3、选择保存位置，输入文件名，并从下拉菜单中选择格式：.evtx（推荐）、文本文件或CSV。
4、点击“保存”按钮完成导出，可在其他设备上用事件查看器打开.evx文件进行分析。
