可通过事件查看器、可靠性监视器、筛选导出、PowerShell命令及计算机管理五种方法查看Windows 10系统错误日志，分别适用于精准定位、趋势分析、离线复核、批量排查与综合诊断场景。
如果您尝试诊断Windows 10系统异常行为（如意外重启、服务崩溃或硬件响应失败），但无法直观定位根源，则系统错误日志可能已完整记录相关事件。以下是查看系统错误日志的多种有效方法：
一、通过事件查看器查看系统错误日志
事件查看器是Windows内置的核心日志管理工具，集中归档系统、应用程序及安全事件；其中“系统”日志包含驱动加载失败、服务异常、硬件错误等底层故障信息，是定位关键问题的首要依据。
1、按下Win + R组合键，打开“运行”对话框。
2、在输入框中键入eventvwr.msc，然后按回车键。
3、在左侧导航栏中展开Windows 日志节点，点击系统。
4、在右侧主窗口中，观察“级别”列，重点关注标记为错误或警告的条目。
5、双击某条错误日志，查看其完整详情，包括事件ID（如41表示意外重启、6008表示意外关机）、来源（如BugCheck、Service Control Manager）及详细描述文本。
二、使用可靠性监视器获取系统稳定性概览
可靠性监视器以图形化时间轴方式聚合所有关键系统事件，自动生成“可靠性评分”，并用颜色标识不同严重程度的问题（红色=关键故障，黄色=警告，蓝色=信息），便于快速识别问题发生的时间点与关联性。
1、在任务栏搜索框中输入可靠性监视器，点击匹配结果中的“可靠性监视器”应用。
2、等待数据加载完成，主界面显示过去28天的稳定性时间轴；顶部的可靠性评分（满分为10）反映整体系统健康度。
3、在时间轴中查找带红色X图标的日期，表示当日发生关键事件（如应用程序故障、Windows 故障、硬件故障）。
4、点击某一天，下方列表将展开该日全部事件；可看到每条事件的类型、时间、影响程序或组件，以及是否已解决。
5、双击任意一条事件，弹出详细信息窗口，其中包含关联的事件查看器日志链接——点击该链接将自动跳转至事件查看器中对应日志条目。
三、筛选并导出错误日志用于深入分析
当默认日志量过大时，需通过筛选缩小范围，聚焦真实错误源；导出功能支持保存为标准.evtx格式
1、在事件查看器中，右键点击左侧窗格的系统日志，选择筛选当前日志。
2、在“筛选器”窗口中，“事件级别”处勾选错误和警告。
3、在“事件ID”栏中输入常见故障代码，例如41, 6008, 7000, 1001（分别对应意外重启、意外关机、服务启动失败、Windows 错误报告）。
4、点击“确定”，列表立即刷新为仅含匹配条件的精简视图。
5、右键点击筛选后的“系统”日志，选择将所有事件另存为…，保存类型设为事件交换文件(.evtx)，指定路径后完成导出。
四、使用PowerShell命令行提取系统错误日志
PowerShell提供高效、可复现的日志提取能力，适用于批量检查或自动化排查场景，无需图形界面交互即可获取结构化错误数据。
1、在任务栏搜索框中输入PowerShell，右键选择以管理员身份运行。
2、执行以下命令以获取最近10条系统错误日志：Get-EventLog -LogName System -Newest 10 | Where-Object {$_.EntryType -eq 'Error'}。
3、如需导出为CSV便于查阅，追加命令：| Export-Csv -Path "$env:USERPROFILE\Desktop\SystemErrors.csv" -NoTypeInformation。
4、执行完毕后，检查桌面生成的SystemErrors.csv文件，确认内容包含时间、来源、事件ID及消息字段。
五、通过计算机管理控制台访问事件查看器
计算机管理集成事件查看器于统一管理上下文中，便于同步核查服务状态、磁盘健康等关联项，适合系统级综合诊断场景。
1、右键点击桌面上的此电脑图标，选择管理选项。
2、在打开的“计算机管理”窗口中，于左侧树形菜单里展开系统工具 → 点击事件查看器。
3、展开右侧Windows 日志节点，双击系统进入日志浏览界面。
4、在右侧操作面板中，点击筛选当前日志，按前述方法设定错误级别与事件ID条件。
5、筛选完成后，直接在主窗口中双击任一错误条目，查看其详细信息选项卡下的XML原始数据与事件数据块。
