事件查看器可监控系统开关机时间及错误警告，通过Win+R输入eventvwr.msc打开，查看Windows日志中的系统、应用程序和安全日志，筛选事件ID 6005、6006、12、13获取开关机记录，按级别筛选错误或警告并分析来源与事件ID，还可将日志导出为.evtx或CSV格式以便进一步分析。
Windows的“事件查看器”是一个强大的内置工具，能帮助你查看系统运行过程中的各种记录，包括开机、关机、错误和警告等。通过分析这些日志，可以排查问题、监控系统稳定性，甚至发现潜在的安全异常。
打开事件查看器的方法
按下 Win + R 键，输入 eventvwr.msc，回车即可打开事件查看器。也可以在开始菜单搜索“事件查看器”来启动。
追踪系统开机与关机时间
系统启动和关闭事件记录在“系统日志”中，可通过以下步骤查找：
- 在左侧面板展开“Windows 日志”，点击“系统”
- 在右侧“操作”面板中点击“筛选当前日志”
- 在“事件ID”框中输入：6005,6006,12,13
关键事件ID说明：
- 6005：表示事件日志服务已启动（即系统开机）
- 6006：事件日志服务已停止（正常关机）
- 12：系统启动时创建的内核日志
- 13：系统关机记录
查看每条记录的“日期和时间”字段，就能准确知道每次开关机的具体时间。
查看错误和警告信息
系统或应用程序出现异常时，通常会记录为“错误”或“警告”。重点关注以下几个日志分类：
- Windows 日志 → 系统：硬件、驱动、系统服务相关错误
- Windows 日志 → 应用程序：软件崩溃、启动失败等
- Windows 日志 → 安全：登录登出、权限变更等（需开启审计策略）
在对应日志中，按“级别”排序，筛选出“错误”或“警告”项。双击查看详情，注意“来源”、“事件ID”和“描述”内容，有助于定位问题根源。
保存和导出日志以便分析
若需要长期监控或提交技术支持，可将关键日志导出：
- 右键点击某类日志（如“系统”），选择“将筛选后的日志另存为”
- 保存为 .evtx 格式，可在其他电脑上用事件查看器打开
- 也可导出为文本或CSV格式，便于用Excel分析
建议定期检查日志，尤其是频繁出现的重复错误，可能是硬件老化或驱动不兼容的征兆。
基本上就这些。事件查看器虽然界面朴素，但信息量大，合理使用能快速掌握系统健康状况。
