事件查看器是Windows 10排查蓝屏、服务崩溃等异常的核心工具，可通过运行eventvwr.msc、Win+X菜单、计算机管理或直接浏览Windows日志中的“系统”项启动，并支持按级别、来源、ID筛选及查看详细属性。
如果您需要排查Windows 10系统异常行为，如蓝屏、服务崩溃或硬件响应失败，则必须查阅由操作系统自动记录的结构化事件日志。事件查看器是系统内置的权威日志管理工具，无需安装第三方软件即可直接访问全部系统级、应用程序级和安全级日志。以下是多种可靠方式启动并使用该工具的具体操作：
一、通过运行命令快速启动事件查看器
该方法绕过图形界面层级，响应最直接，适用于桌面卡顿或资源管理器无响应时仍能执行操作。
1、同时按下Win + R组合键，调出“运行”对话框。
2、在输入框中准确键入eventvwr.msc，注意无空格、无引号、无拼写错误。
3、按回车键或点击“确定”，事件查看器窗口立即加载并显示根节点导航栏。
二、使用高级用户菜单快捷打开
此路径利用系统预设的管理员级快捷入口，无需输入命令，适合习惯键盘操作且追求效率的用户。
1、同时按下Win + X组合键，在屏幕左下角弹出高级用户菜单。
2、使用方向键向下移动至“事件查看器”选项，或用鼠标直接点击该项。
3、等待主窗口完全加载，左侧树形结构默认展开至“事件查看器（本地）”根节点。
三、经由计算机管理控制台访问
该方式将事件查看器置于完整系统管理上下文中，便于后续同步检查服务状态、磁盘健康、性能计数器等关联项。
1、在桌面或文件资源管理器中，右键点击“此电脑”图标。
2、从上下文菜单中选择“管理”，打开“计算机管理”窗口。
3、在左侧树形导航栏中，依次展开“系统工具”→“事件查看器”。
四、定位并浏览系统日志内容
“系统”日志专用于记录操作系统内核、驱动程序、服务控制管理器及硬件抽象层的关键事件，是排查底层故障的第一信息源。
1、在事件查看器左侧导航栏中，展开“Windows 日志”节点。
2、点击其下的“系统”子项，主窗口刷新显示全部系统级事件条目。
3、日志按时间倒序排列，最新事件位于顶部；可通过“级别”列筛选错误或警告以聚焦问题线索。
五、筛选特定事件并查看详细信息
面对海量日志，手动滚动查找极易遗漏关键条目；基于事件ID、来源和时间范围的筛选机制可实现毫秒级精准定位。
1、在左侧导航栏中右键点击“系统”日志项。
2、在弹出的上下文菜单中选择“筛选当前日志”。
3、在筛选窗口中，勾选错误和警告级别。
4、在“事件来源”下拉菜单中选择BugCheck以分析蓝屏死机，或输入事件ID6005（开机）、6006（关机）、41（内核电源异常）进行精确匹配。
5、双击筛选后的任意一条日志，在弹出窗口中查看完整事件属性，包括事件ID、来源、日期时间及详细描述文本。
