Windows 10提供事件查看器和可靠性监视器两种互补工具：前者查看结构化错误日志（如事件ID 41、6008），后者以时间轴汇总稳定性事件并支持跳转至对应日志。
如果您遇到系统崩溃、蓝屏、程序无响应或意外关机等问题，Windows 10 提供了两种互补的内置诊断工具：事件查看器用于查看结构化错误日志，可靠性监视器则以时间轴形式汇总系统稳定性事件。以下是查看系统错误日志并结合可靠性监视器分析问题的具体步骤：
一、通过事件查看器查看系统错误日志
事件查看器是 Windows 的核心日志管理工具，集中记录系统、应用程序及安全事件，其中“系统”日志包含驱动加载失败、服务异常、硬件错误等关键错误信息，是定位底层故障的首要依据。
1、按下 Win + R 组合键，打开“运行”对话框。
2、在输入框中键入 eventvwr.msc，然后按回车键。
3、在左侧导航栏中展开 Windows 日志 节点，点击 系统。
4、在右侧主窗口中，观察“级别”列，重点关注标记为 错误 或 警告 的条目。
5、双击某条错误日志，查看其完整详情，包括 事件ID（如41表示意外重启、6008表示意外关机）、来源（如BugCheck、Service Control Manager）及详细描述文本。
二、使用可靠性监视器获取系统稳定性概览
可靠性监视器以图形化时间轴方式聚合所有关键系统事件，自动生成“可靠性评分”，并用颜色标识不同严重程度的问题（红色=关键故障，黄色=警告，蓝色=信息），便于快速识别问题发生的时间点与关联性。
1、在任务栏搜索框中输入 可靠性监视器，点击匹配结果中的“可靠性监视器”应用。
2、等待数据加载完成，主界面显示过去28天的稳定性时间轴；顶部的 可靠性评分（满分为10）反映整体系统健康度。
3、在时间轴中查找带 红色X图标 的日期，表示当日发生关键事件（如应用程序故障、Windows 故障、硬件故障）。
4、点击某一天，下方列表将展开该日全部事件；可看到每条事件的类型、时间、影响程序或组件，以及是否已解决。
5、双击任意一条事件，弹出详细信息窗口，其中包含 关联的事件查看器日志链接——点击该链接将自动跳转至事件查看器中对应日志条目。
三、筛选并导出错误日志用于深入分析
当默认日志量过大时，需通过筛选缩小范围，聚焦真实错误源；导出功能支持保存为标准.evtx格式，便于离线复现或提交技术支持团队复核。
1、在事件查看器中，右键点击左侧窗格的 系统 日志，选择 筛选当前日志。
2、在“筛选器”窗口中，“事件级别”处勾选 错误 和 警告。
3、在“事件ID”栏中输入常见故障代码，例如 41, 6008, 7000, 1001（分别对应意外重启、意外关机、服务启动失败、Windows 错误报告）。
4、点击 确定，列表仅显示匹配的日志条目。
5、右键点击筛选后的“系统”日志，选择 将所有事件另存为…，文件类型设为 事件查看器日志(.evtx)，保存至本地指定位置。
四、通过PowerShell命令行快速提取最近错误
PowerShell 提供高效、可脚本化的日志查询能力，适用于批量提取特定时间段或类型的错误记录，无需图形界面交互，适合远程或自动化场景。
1、在任务栏搜索框中输入 PowerShell，右键选择 以管理员身份运行。
2、执行以下命令获取最近24小时内所有系统错误：
Get-EventLog -LogName System -After (Get-Date).AddHours(-24) | Where-Object {$_.EntryType -eq 'Error'}
3、若需导出为CSV文件以便Excel分析，追加命令：
| Export-Csv -Path "$env:USERPROFILE\Desktop\SystemErrors.csv" -NoTypeInformation
4、检查桌面生成的 SystemErrors.csv 文件，确认包含时间、事件ID、来源及消息字段。
五、交叉验证：从可靠性监视器跳转至对应事件日志
可靠性监视器本身不存储原始日志，而是索引事件查看器中的记录；利用其“查看相关日志”功能，可实现图形界面与底层日志的无缝联动，避免人工比对时间戳误差。
1、在可靠性监视器中，定位到某次关键故障（如“Windows 关键错误”）所发生的日期和时间。
2、点击该事件，在底部详情区域查找 “查看相关日志” 链接（通常位于“详细信息”段落末尾）。
3、点击该链接，系统自动启动事件查看器，并将视图定位至与该故障时间最接近的 错误或关键级别日志条目。
4、核对日志中的 时间戳、事件ID 与来源 是否与可靠性监视器中显示的一致，确认二者指向同一故障根源。
