通过事件查看器可排查Windows 10系统错误，首先打开事件查看器（Win+R输入eventvwr.msc），依次检查“系统”日志定位硬件或驱动问题，“应用程序”日志追踪软件崩溃原因，“安全”日志监控登录活动（如事件ID 4625为登录失败），并利用筛选和导出功能（保存为.evtx文件）进行深入分析或提交技术支持。
如果您在使用Windows 10时遇到系统错误、程序崩溃或启动问题，可以通过事件查看器来查找详细的日志信息以进行故障排查。以下是具体的操作方法和分析步骤：
本文运行环境：Dell XPS 13，Windows 10 专业版
一、打开事件查看器的多种方法
访问事件查看器有多种途径，用户可根据操作习惯选择最便捷的方式。
1、同时按下键盘上的 Win + R 组合键，调出“运行”对话框。
2、在运行窗口中输入 eventvwr.msc 命令，然后按回车键或点击“确定”按钮，即可直接启动事件查看器。
3、右键点击屏幕左下角的“开始”按钮，在弹出的菜单中选择“事件查看器”选项进行打开。
4、在任务栏的搜索框中输入“事件查看器”，从搜索结果中点击“事件查看器(管理工具)”来启动程序。
5、通过“控制面板”进入“管理工具”文件夹，然后双击其中的“事件查看器”图标以打开应用。
二、查看系统日志定位核心问题
系统日志记录了操作系统组件、驱动程序和服务的关键运行状态，是诊断蓝屏、硬件异常或服务失败的主要依据。
1、打开事件查看器后，在左侧导航栏中展开“Windows 日志”节点。
2、点击其下的“系统”选项，主窗口将显示所有与系统相关的事件记录。
3、在事件列表中，可通过“级别”列筛选出“错误”、“警告”等高优先级条目，快速发现潜在问题。
4、双击某个具体事件，可查看包括事件ID、来源、日期和详细技术描述在内的完整信息，用于进一步分析。
三、检查应用程序日志追踪软件故障
应用程序日志专门记录已安装软件的运行状况，适用于排查程序无响应、崩溃或功能异常等问题。
1、在事件查看器左侧导航栏中，展开“Windows 日志”并选择“应用程序”。
2、浏览列表中的“错误”级别事件，重点关注您所使用的特定程序产生的日志条目。
3、查看事件详情中的描述部分，通常会包含引发错误的模块名称、异常代码或堆栈信息。
4、根据提示的错误代码或来源名称，结合网络搜索或技术支持文档进行问题确认与修复。
四、利用安全日志监控账户与登录活动
安全日志用于记录与系统安全相关的操作，例如用户登录、权限变更和策略修改，有助于识别未授权访问。
1、在事件查看器左侧导航栏中，展开“Windows 日志”并选择“安全”。
2、查找事件ID为 4625 的条目（表示登录失败）或 4720（表示创建新用户账户）等关键安全事件。
3、检查相关事件的“用户”字段和“计算机”字段，确认是否存在可疑账户或远程登录尝试。
4、若发现异常行为，应立即更改密码、禁用可疑账户，并启用更严格的账户锁定策略。
五、筛选与导出日志以便深入分析
当需要集中处理特定类型的问题或向技术支持人员提供诊断数据时，可对日志进行筛选和导出操作。
1、在“系统”或“应用程序”日志界面右侧的“操作”面板中，点击“筛选当前日志”。
2、在弹出的窗口中设置条件，例如勾选“错误”和“警告”级别，或在“事件ID”栏输入特定数值（如蓝屏相关的 BugCheck 事件）。
3、完成筛选后，右键点击当前日志类别（如“系统”），选择“将所有事件另存为...”。
4、指定保存路径和文件名，将日志导出为 .evtx 格式文件，便于后续离线分析或提交给专业支持团队。
