通过事件查看器可排查Windows 10系统问题，依次使用Win+X菜单、运行命令eventvwr.msc或计算机管理进入事件查看器，查看“Windows日志”下的“系统”日志，根据级别、来源和事件ID分析错误，利用筛选功能定位特定事件（如6005开机、6006关机），并可右键导出日志为.evtx、.csv或.txt文件供离线分析或技术支持使用。
如果您需要排查Windows 10系统运行中的问题，例如程序崩溃、设备异常或启动失败，查看系统日志是获取详细信息的关键步骤。这些日志记录了系统组件、驱动程序和应用程序的活动与错误。
本文运行环境：Dell XPS 13，Windows 10 专业版。
一、通过事件查看器查看系统日志
事件查看器是Windows内置的综合性日志管理工具，可以集中查看系统、应用程序和安全等多个类别的日志信息，是诊断问题的主要手段。
1、按下 Win + X 组合键，在弹出的菜单中选择“事件查看器”。
2、在事件查看器窗口的左侧导航栏中，点击“Windows 日志”以展开其子类别。
3、从子类别中双击选择“系统”，右侧主窗口将显示所有系统级别的日志条目。
4、日志条目按时间倒序排列，根据“级别”（如错误、警告、信息）和“来源”快速识别关键事件。
5、双击任意一条日志，可在弹出的属性窗口中查看包括事件ID、详细描述、时间戳在内的完整信息。
二、使用运行命令快速打开事件查看器
对于熟悉快捷操作的用户，使用“运行”对话框可以直接调用事件查看器的管理单元，此方法绕过图形化菜单，效率更高。
1、按下 Win + R 键，打开“运行”对话框。
2、在输入框中键入命令 eventvwr.msc，然后按回车键或点击“确定”。
3、事件查看器窗口将直接启动，后续操作与方法一相同，展开“Windows 日志”并选择“系统”进行浏览。
三、通过计算机管理访问日志
计算机管理是一个集成了多种系统管理工具的控制台，事件查看器是其功能之一。此方法适用于习惯从“此电脑”进行系统管理的用户。
1、在桌面找到“此电脑”图标，点击鼠标右键。
2、在右键菜单中选择“管理”选项，打开计算机管理窗口。
3、在左侧的树形目录中，依次展开“系统工具” > “事件查看器” > “Windows 日志”。
4、点击“系统”项，在右侧窗格中即可查看相关的系统事件日志。
四、筛选特定事件日志
当系统日志条目繁多时，使用筛选功能可以精确地定位到特定类型的事件，例如查找开关机记录或特定硬件的错误。
1、在事件查看器中，确保已选中左侧的“系统”日志。
2、在右侧的“操作”面板中，点击“筛选当前日志”。
3、在“筛选器”窗口的“事件ID”输入框中，输入您要查找的ID。例如，输入 6005 可以筛选开机事件，输入 6006 可以筛选关机事件。
4、点击“确定”后，列表将只显示符合筛选条件的日志条目，便于集中分析。
五、导出系统日志文件
为了进行离线分析或将日志提供给技术支持人员，您可以将当前查看的日志导出为独立的文件。
1、在事件查看器中右键点击左侧的“系统”日志。
2、在弹出的菜单中选择“将所有事件另存为...”。
3、在文件保存对话框中，选择一个目标位置，输入文件名。
4、在“保存类型”下拉菜单中，可以选择默认的 .evtx 格式或其他兼容格式如 .csv 或 .txt，然后点击“保存”。
