事件日志是诊断Windows 10异常行为的核心依据，可通过运行eventvwr.msc、Win+X菜单、计算机管理控制台三种方式快速打开，并在“系统”日志中筛选错误/警告及指定事件ID（如41、6008）定位问题。
如果您需要诊断Windows 10系统异常行为（如蓝屏、服务崩溃、开机失败），事件日志是核心依据。事件查看器集中记录操作系统、应用程序及安全相关活动，所有日志均按结构化方式存储，可直接访问、筛选与导出。
一、通过运行命令快速启动事件查看器
该方法绕过图形界面层级，响应最直接，适用于桌面卡顿或资源管理器无响应时仍能执行操作。
1、同时按下Win + R组合键，调出“运行”对话框。
2、在输入框中准确键入eventvwr.msc，注意无空格、无引号、无拼写错误。
3、按回车键或点击“确定”，事件查看器窗口立即加载并显示根节点导航栏。
二、使用高级用户菜单快捷打开
此路径利用系统预设的管理员级快捷入口，无需输入命令，适合习惯键盘操作且追求效率的用户。
1、同时按下Win + X组合键，在屏幕左下角弹出高级用户菜单。
2、使用方向键向下移动至“事件查看器”选项，或用鼠标直接点击该项。
3、等待主窗口完全加载，左侧树形结构默认展开至“事件查看器（本地）”根节点。
三、经由计算机管理控制台访问
该方式将事件查看器置于完整系统管理上下文中，便于后续同步检查服务状态、磁盘健康、性能计数器等关联项。
1、在桌面或文件资源管理器中，右键点击“此电脑”图标。
2、从上下文菜单中选择“管理”，打开“计算机管理”窗口。
3、在左侧树形导航栏中，依次展开“系统工具” → “事件查看器”。
四、定位并浏览系统日志内容
“系统”日志专用于记录操作系统内核、驱动程序、服务控制管理器及硬件抽象层的关键事件，是排查底层故障的第一信息源。
1、在事件查看器左侧导航栏中，展开“Windows 日志”节点。
2、点击其下的“系统”子项，主窗口刷新显示全部系统级事件条目。
3、日志按时间倒序排列，最新事件位于顶部；可通过“级别”列筛选“错误”或“警告”以聚焦问题线索。
五、筛选特定事件并查看详细信息
面对海量日志，手动滚动查找极易遗漏关键条目；基于事件ID、来源和时间范围的筛选机制可实现毫秒级精准定位。
1、在左侧导航栏中右键点击“系统”日志项。
2、在弹出的上下文菜单中选择“筛选当前日志”。
3、在筛选窗口中，勾选“错误”和“警告”级别。
4、在“包括/排除事件ID”栏中输入具体数值，例如41（意外关机）、6008（系统意外关闭）、6005（开机）、6006（关机）。
5、点击“确定”，列表仅保留匹配条件的事件条目；双击任一事件，查看包含事件ID、来源、时间戳及XML扩展数据在内的完整属性。
