什么是事件查看器？
Windows 事件查看器（Event Viewer）是 Windows 操作系统内置的日志管理工具，用于查看和分析系统、应用程序、安全等各类事件日志。通过事件查看器，用户可以：
- 诊断系统崩溃或应用程序错误
- 监控安全相关事件（如登录尝试、权限变更）
- 跟踪服务启动/停止记录
- 排查硬件或驱动问题
如何打开事件查看器？
有多种方式可以启动事件查看器：
- 按下
Win + R，输入eventvwr.msc，回车。 - 在“开始”菜单搜索“事件查看器”并点击打开。
- 通过“控制面板” → “管理工具” → “事件查看器”。
主要日志类别
事件查看器中的日志主要分为以下几类：
- 应用程序：记录由应用程序或程序产生的事件，如软件崩溃或更新失败。
- 系统：记录 Windows 系统组件的事件，如驱动加载失败或服务异常。
- 安全：记录登录、权限变更、对象访问等安全相关事件（需启用审核策略）。
- 设置：记录 Windows 设置更改，如网络配置、设备安装等。
- 转发的事件：从其他计算机收集的日志（需配置事件订阅）。
常见用途示例
以下是一些实用场景：
- 电脑突然重启？查看
系统日志中是否有Kernel-Power事件 ID 41。 - 无法登录账户？检查
安全日志中的事件 ID 4625（登录失败）。 - 软件闪退？在
应用程序日志中查找来源为该程序的“错误”级别事件。
注意事项
事件查看器内容较多，建议：
- 关注“错误”（红色图标）和“警告”（黄色图标）级别的事件。
- 右键日志可“筛选当前日志”，按事件 ID、来源或关键字快速定位。
- 敏感信息（如密码）通常不会记录在日志中，但日志可能包含用户名、IP 地址等。