答案：通过图形界面或命令行可查看并导出Windows 10事件日志。使用eventvwr.msc打开事件查看器，浏览系统和应用程序日志，筛选错误与警告，导出为.evtx或XML格式文件用于分析。
如果您需要排查系统故障或分析应用程序错误，查看和导出Windows 10的事件日志是关键步骤。事件日志记录了系统运行期间的关键活动、错误和警告信息。
本文运行环境：Dell XPS 13，Windows 10 专业版
一、通过图形界面打开事件查看器
使用事件查看器可以直观地浏览各类日志条目，适合大多数用户快速定位问题。
1、按下Win + R组合键，打开“运行”对话框。
2、输入eventvwr.msc，然后按回车键确认。
3、另一种方式是右键点击开始按钮，在弹出的菜单中直接选择“事件查看器”。
4、也可以在任务栏搜索框中输入“事件查看器”，从结果列表中点击启动程序。
二、查看系统与应用程序日志
事件查看器将日志分为多个类别，便于针对性地查找问题根源。
1、打开事件查看器后，在左侧导航窗格中展开Windows 日志节点。
2、点击“系统”可查看操作系统核心组件、驱动和服务的事件记录。
3、点击“应用程序”可查看由已安装软件生成的错误、警告或信息性事件。
4、在中央主窗口中，可通过“级别”列筛选出“错误”、“警告”等关键条目。
5、双击任意事件条目，可查看包含事件ID、来源、时间戳和详细描述的完整信息。
三、筛选特定事件进行精准分析
通过设置筛选条件，可以缩小日志范围，提高排查效率。
1、在“系统”或“应用程序”日志界面右侧的“操作”面板中，点击筛选当前日志。
2、在弹出的窗口中，勾选“错误”和“警告”以集中显示异常事件。
3、在“事件来源”下拉菜单中选择特定服务名称，例如“Kernel-Power”用于分析意外关机。
4、若已知特定事件ID（如6008表示意外关机），可在“包括/排除事件ID”栏中输入数值进行精确匹配。
5、设置完成后点击“确定”，日志列表将仅显示符合条件的事件。
四、导出完整的事件日志文件
将日志导出为文件便于存档或提交给技术支持人员进行深入分析。
1、在事件查看器左侧选择要导出的日志类别，如“Windows 日志”下的“系统”。
2、右键点击所选日志，在弹出菜单中选择将所有事件另存为。
3、在“另存为”窗口中，选择保存位置，输入文件名。
4、文件类型建议保留默认的.evtx格式，该格式保留所有结构化数据。
5、点击“保存”按钮完成导出操作。
五、导出筛选后的日志内容
仅导出符合特定条件的日志，可减少文件体积并突出重点信息。
1、先使用“筛选当前日志”功能设置好所需的过滤条件。
2、确认筛选结果正确无误后，右键点击当前日志视图。
3、选择将已筛选的日志文件另存为选项。
4、指定保存路径和文件名，确保格式为.evtx以便后续在事件查看器中重新打开。
5、点击“保存”即可生成仅包含筛选事件的日志文件。
六、使用命令行工具导出日志
对于批量操作或自动化任务，命令行提供了更灵活的控制方式。
1、以管理员身份打开命令提示符或PowerShell窗口。
2、使用wevtutil epl命令导出完整日志，例如：
wevtutil epl System C:\Logs\SystemLog.evtx
3、使用wevtutil qe命令结合查询条件导出特定事件，例如：
wevtutil qe System /q:"*[System[(Level=1 or Level=2)]]" /f:xml > C:\Logs\ErrorsAndWarnings.xml
4、上述命令会分别将系统日志中的关键错误和警告导出为XML文件，便于程序解析。
