首先打开事件查看器，可通过运行输入eventvwr.msc或右键开始菜单进入；随后在Windows日志中查看系统日志，筛选错误和警告级别事件；可按事件来源、ID进一步分析；最后右键日志类别另存为.evtx文件导出日志。
如果您需要排查系统故障或查看计算机的运行记录，Windows 10 的事件查看器是一个强大的内置工具，能够提供详细的系统日志信息。通过它，您可以查询错误事件、分析崩溃原因以及监控系统活动。
本文运行环境：Dell XPS 13，Windows 10
一、打开事件查看器的方法
访问事件查看器有多种方式，用户可根据习惯选择最便捷的一种进行操作。
1、按下 Win + R 组合键，打开“运行”窗口。
2、在运行窗口中输入 eventvwr.msc，然后按回车或点击“确定”按钮，即可启动事件查看器。
3、右键点击“开始”菜单，从弹出的菜单中选择“事件查看器”选项直接打开。
4、在任务栏搜索框中输入“事件查看器”，在搜索结果中点击“事件查看器（管理工具）”以启动程序。
5、通过“控制面板”进入“管理工具”，然后双击“事件查看器”图标打开。
二、查看系统日志
系统日志记录了操作系统核心组件、驱动程序和服务的运行状态，是诊断启动失败或硬件问题的重要依据。
1、打开事件查看器后，在左侧导航栏中展开“Windows 日志”节点。
2、点击其下的“系统”选项，中央主窗口将显示所有系统相关事件。
3、在事件列表中，可通过“级别”列筛选出“错误”、“警告”或“信息”类型的日志条目。
4、双击某个具体事件，可查看包括事件ID、来源、日期和详细描述在内的完整信息。
三、筛选特定事件进行分析
为了快速定位问题，可通过设置筛选条件缩小日志范围，提高排查效率。
1、在“系统”日志界面右侧操作面板中，点击“筛选当前日志”。
2、在弹出的窗口中，可在“事件级别”中勾选“错误”和“警告”以集中查看异常事件。
3、在“事件来源”下拉菜单中选择特定服务或驱动名称，例如“BugCheck”用于蓝屏分析。
4、若已知特定事件ID（如6005表示开机，6006表示关机），可在“包括/排除事件ID”栏中输入数值进行精确匹配。
5、设置完成后点击“确定”，列表将仅显示符合条件的日志。
四、导出与保存日志文件
当需要将日志提供给技术支持人员分析时，可将相关日志导出为标准格式文件。
1、在事件查看器左侧选择要导出的日志类别，如“Windows 日志 > 系统”。
2、右键点击所选日志类别，在上下文菜单中选择“另存为”。
3、在文件保存对话框中选择目标路径，并输入文件名。
4、确保文件类型设置为默认的“.evtx”格式，该格式可被其他Windows系统读取。
5、点击“保存”按钮完成导出操作。
