首先打开事件查看器，通过Win+R输入eventvwr.msc进入，查看Windows日志中的系统选项，筛选错误和警告级别事件，结合事件ID和来源分析问题，可用PowerShell命令提取并导出日志为.evtx或CSV文件以便进一步处理。
如果您发现电脑运行异常，例如频繁蓝屏、程序无故崩溃或启动失败，系统事件日志可以提供详细的错误记录。以下是查看和分析Windows 10系统事件日志的步骤。
本文运行环境：Dell XPS 13，Windows 10 专业版。
一、打开事件查看器
事件查看器是Windows内置的工具，用于集中管理和查看所有系统、应用程序及安全相关的日志信息。通过多种方式均可快速访问该工具。
1、按下Win + R组合键，打开“运行”对话框。
2、在输入框中键入eventvwr.msc，然后按回车键或点击“确定”按钮。
3、右键点击任务栏上的“开始”按钮，在弹出的菜单中选择“事件查看器”以直接启动。
4、在任务栏搜索框中输入“事件查看器”，从显示的结果中点击“事件查看器(管理工具)”来打开程序。
二、浏览系统日志定位问题
系统日志主要记录操作系统核心组件、驱动程序和服务的运行状态，是排查硬件故障或系统崩溃的关键依据。
1、在事件查看器左侧导航栏中展开Windows 日志节点。
2、点击其下的系统选项，主窗口将列出所有与系统相关的事件条目。
3、观察列表中的“级别”列，重点关注标记为“错误”或“警告”的条目。
4、双击任意一条日志，可查看包含事件ID、来源、日期时间及详细描述在内的完整信息。
三、使用筛选功能精准查找异常
当系统日志数量庞大时，可通过设置筛选条件缩小范围，从而高效定位特定类型的事件。
1、在“系统”日志界面右侧的“操作”面板中，点击筛选当前日志。
2、在弹出的窗口中，“事件级别”处勾选“错误”和“警告”，以便只显示异常事件。
3、在“事件来源”下拉菜单中选择特定服务名称，例如“BugCheck”可用于分析蓝屏死机问题。
4、若已知关键事件ID，如6008（意外关机）、41（系统重启未正常关闭），可在“包括/排除事件ID”栏中输入数值进行精确匹配。
5、完成设置后点击“确定”，列表将仅展示符合条件的日志记录。
四、利用PowerShell命令行提取日志
对于需要批量处理或自动化分析的场景，PowerShell提供了强大的命令行支持，能够快速获取指定条件的日志数据。
1、在任务栏搜索框中输入“PowerShell”，右键选择“以管理员身份运行”。
2、执行以下命令以获取最近10条系统错误日志：Get-EventLog -LogName System -Newest 10 | Where-Object {$_.EntryType -eq 'Error'}。
3、如需导出日志供进一步分析，可使用命令：Get-EventLog -LogName System -Newest 100 | Where-Object {$_.EntryType -eq 'Error'} | Export-Csv -Path "C:\Logs\Errors.csv" -NoTypeInformation，将结果保存为CSV文件。
五、导出日志文件便于技术支持
当您需要将问题日志提交给技术人员或进行归档时，可将整个日志或选定部分导出为标准格式文件。
1、在事件查看器左侧选中要导出的日志类别，例如“Windows 日志 > 系统”。
2、右键点击该日志类别，在上下文菜单中选择另存为。
3、在文件保存对话框中选择存储路径，输入文件名，并确保文件类型为.evtx格式。
