事件查看器是Windows 10诊断系统异常的核心工具，可通过Win+X、运行eventvwr.msc、计算机管理或直接导航“Windows日志→系统”四种方式打开，并支持按级别和事件ID（如6005/6006）筛选分析。
如果您需要诊断Windows 10系统运行异常、蓝屏、启动失败或服务中断等问题，则必须借助系统内置的日志记录工具进行回溯分析。事件查看器是Windows 10中集中管理所有系统、应用程序与安全日志的核心管理工具，它能提供精确的时间戳、事件ID、来源组件及技术描述。以下是查看系统日志的具体操作路径：
一、通过快捷键组合打开事件查看器
该方法适用于熟悉键盘操作的用户，可绕过图形界面逐层点击，实现最快启动。使用Win+X组合键调出高级用户菜单后直接选择目标工具，避免搜索延迟。
1、同时按下Win + X组合键，弹出系统管理快捷菜单。
2、在菜单中使用方向键或鼠标点击“事件查看器”选项。
3、等待事件查看器主窗口加载完成，左侧导航栏默认展开至根节点。
二、使用运行命令直接启动事件查看器
该方式不依赖图形界面响应，即使桌面资源管理器卡顿仍可执行，适合系统响应迟缓时快速介入。
1、按下Win + R调出“运行”对话框。
2、在输入框中键入eventvwr.msc，注意无空格、无引号。
3、按回车键或点击“确定”，事件查看器将立即启动。
三、通过计算机管理控制台访问事件查看器
该路径将事件查看器置于完整系统管理上下文中，便于后续联动操作（如同时检查服务状态、磁盘管理等）。
1、右键点击桌面上的“此电脑”图标，选择“管理”。
2、在“计算机管理”窗口左侧树形结构中，依次展开“系统工具” → “事件查看器”。
3、展开右侧“Windows 日志”节点，准备进入日志分类视图。
四、定位并浏览系统日志内容
“系统”日志专用于记录操作系统核心组件（如驱动程序、服务、硬件抽象层）的运行事件，是排查底层故障的第一信息源。
1、在事件查看器左侧导航栏中，展开“Windows 日志”节点。
2、点击其下的“系统”子项，主窗口将刷新显示全部系统级事件条目。
3、日志按时间倒序排列，最新事件位于顶部；可通过“级别”列筛选“错误”或“警告”以聚焦问题线索。
五、筛选特定事件并查看详细信息
海量日志中手动查找效率极低，利用事件ID和级别筛选可精准定位关键行为，例如开关机、驱动加载失败等。
1、在左侧选中“系统”日志后，于右侧“操作”面板点击“筛选当前日志”。
2、在弹出窗口的“事件级别”区域，勾选“错误”和“警告”。
3、若需查找开机记录，在“事件ID”框中输入6005；若需查找关机记录，则输入6006。
4、点击“确定”，列表仅保留匹配条件的事件。
5、双击任意一条筛选结果，在弹出窗口中查看完整事件描述、XML代码、用户上下文及时间精确到毫秒。
