通过事件查看器可排查Windows 11系统故障，首先使用Win+X菜单或运行命令eventvwr.msc打开工具，接着在“Windows日志”中查看“系统”日志，筛选错误和警告事件；然后通过时间范围缩小查找范围，定位问题记录；必要时可导出日志文件为.evtx格式用于分析；最后创建自定义视图整合系统和应用程序日志，聚焦关键事件以便长期监控。
如果您需要排查系统故障或查看硬件、软件的运行记录，Windows 11 提供了详细的事件日志信息。通过事件查看器可以获取错误、警告及操作详情。以下是具体的操作步骤：
本文运行环境：Dell XPS 13，Windows 11 家庭版。
一、打开事件查看器
访问事件查看器是查看系统日志的第一步，该工具集中管理所有系统和应用程序事件。
1、按下 Win + X 组合键，从弹出菜单中选择“事件查看器”。
2、或者在任务栏搜索框中输入“事件查看器”，然后点击搜索结果中的应用图标启动。
3、还可以使用运行命令：按下 Win + R，输入 eventvwr.msc，按回车键打开。
二、浏览系统日志
系统日志记录了操作系统核心组件的运行情况，包括驱动加载、服务启动失败等关键事件。
1、在事件查看器左侧导航栏中，展开“Windows 日志”选项。
2、点击其下的“系统”条目，中间窗口将显示所有与系统相关的事件列表。
3、根据“级别”列筛选出“错误”或“警告”事件，优先关注带有红色叉号图标的条目。
4、双击某个事件可查看详细信息，包括事件ID、来源、时间戳和描述内容。
三、筛选特定时间段的日志
通过时间范围筛选可快速定位问题发生时的记录，避免在大量日志中盲目查找。
1、在“系统”日志界面右侧操作面板中，点击“筛选当前日志”。
2、在“事件级别”区域勾选“错误”、“警告”等需要查看的类型。
3、在“日期和时间”部分设定开始与结束时间，例如选择过去24小时内的记录。
4、点击“确定”，列表将仅显示符合条件的事件。
四、导出日志文件用于分析或备份
导出日志可用于技术支持协助诊断，或在系统重装前保留重要运行记录。
1、在左侧选择要导出的日志类别，如“Windows 日志 > 系统”。
2、右键点击该日志名称，在上下文菜单中选择“另存为”。
3、在弹出的对话框中选择保存路径，输入文件名，并选择格式为 .evtx（推荐）或 CSV。
4、点击“保存”按钮完成导出操作。
五、创建自定义视图聚焦关键事件
自定义视图允许整合多个日志源并按条件过滤，便于长期监控特定问题。
1、在左侧导航栏右键点击“自定义视图”，选择“创建自定义视图”。
2、在“按级别”区域勾选“错误”和“警告”，确保只包含重要事件。
3、在“按日志”部分点击“添加日志”，选择“系统”和“应用程序”作为数据源。
4、可进一步在“事件来源”或“事件ID”字段设置精确匹配条件。
5、完成配置后点击“确定”，输入视图名称保存设置。
