查看Windows 8.1系统日志需通过事件查看器或计算机管理进入，日志文件位于C:\Windows\System32\winevt\Logs，扩展名为.evtx，需专用工具读取。
如果您尝试排查Windows 8系统中的错误或异常行为，查看系统日志是关键步骤之一。系统日志记录了应用程序、安全事件和操作系统本身的运行情况，有助于定位问题根源。
本文运行环境：Dell XPS 13，Windows 8.1
一、通过事件查看器访问系统日志
事件查看器是Windows内置的工具，用于集中查看和管理各类系统日志，提供图形化界面便于筛选和分析。
1、将鼠标指针移至屏幕右上角，打开“ charms”栏，点击“设置”图标。
2、在设置菜单中选择“控制面板”。
3、在控制面板右上角的“查看方式”下拉菜单中，选择“小图标”。
4、从列表中找到并点击“管理工具”。
5、在管理工具窗口中，双击“事件查看器”以启动程序。
6、在事件查看器左侧导航栏中，展开“Windows 日志”，即可查看应用程序、安全、系统等主要日志类别。
二、通过计算机管理打开日志
计算机管理整合了多种系统管理功能，可以直接进入事件查看器，为用户提供另一种快速访问途径。
2、从右键菜单中选择“管理”选项。
3、在计算机管理窗口的左侧树形目录中，依次展开“系统工具”，然后点击“事件查看器”。
4、展开“Windows 日志”项，选择需要查看的具体日志类型，如“系统”或“应用程序”。
三、直接定位日志文件存储路径
Windows系统日志的实际文件存储在特定系统目录中，了解其物理位置可用于备份或离线分析。
1、打开文件资源管理器，在地址栏输入路径：C:\Windows\System32\winevt\Logs 并按回车键。
2、该目录下包含多个以.evtx为扩展名的日志文件，例如：Application.evtx（应用程序日志）、Security.evtx（安全日志）和System.evtx（系统日志）。
3、这些文件受系统保护，无法直接用文本编辑器打开，必须通过事件查看器或其他专用工具进行读取。
