Windows 10 查看日志记录方法

在 Windows 10 系统中，日志记录是排查系统故障、软件错误或安全事件的重要工具。系统通过“事件查看器”（Event Viewer）集中管理各类日志。

什么是事件查看器？

事件查看器是 Windows 内置的工具，用于查看和管理操作系统、应用程序及安全相关的日志信息。日志分为以下几类：

• 系统日志：记录 Windows 系统组件的事件，如驱动加载失败、服务启动错误等。
• 应用程序日志：由安装的软件写入，用于记录程序运行状态或错误。
• 安全日志：记录登录、权限变更等安全相关事件（需启用审核策略）。

如何打开事件查看器？

有多种方式可以打开事件查看器：

1. 按下 Win + R 键，输入 eventvwr.msc，回车。
2. 右键点击“开始”菜单 → 选择“事件查看器”。
3. 在“控制面板” → “系统和安全” → “管理工具” → “事件查看器”。

查看关键日志步骤

打开事件查看器后，按以下路径浏览日志：

• Windows 日志 → 系统：查看硬件、驱动、系统服务相关日志。
• Windows 日志 → 应用程序：查看软件崩溃或异常信息。
• Windows 日志 → 安全：查看登录成功/失败、权限变更等（若已启用审核）。

双击任意日志条目可查看详细信息，包括事件 ID、来源、时间、描述等。常见错误事件 ID 如：

• 1001：Windows 错误报告（程序崩溃）
• 41：系统意外重启
• 1074：系统计划关机或重启

小贴士

• 使用右上角的“筛选当前日志”功能，可按事件级别（错误、警告、信息）或事件 ID 快速过滤。
• 重要日志可右键“将所有事件另存为”，导出为 .evtx 文件供后续分析。
• 若安全日志为空，请确认是否在“本地安全策略”中启用了审核策略。