使用 Windows 10 中的事件查看器诊断系统问题

事件查看器是 Windows 10 中的内置工具，可提供系统组件生成的日志和事件的组织视图。它可以帮助管理员和高级用户诊断问题、了解系统警告并监控 Windows 操作。

Windows 10 中的事件查看器简介

关键术语解释

• 事件：由系统组件生成的记录，指示重大事件的发生。
• Log：Windows 及其应用程序记录的相关事件的集合。
• Filter：事件查看器中的一个工具，用于根据特定条件缩小日志范围。
• 自定义视图：事件查看器中用户创建的视角，专门用于显示特定事件类型或日志。

为什么使用事件查看器？

了解事件查看器中的日志和事件可以深入了解系统的运行状况和性能。它可以指示硬件故障、系统配置错误、软件问题和潜在的安全威胁。

访问事件查看器

1. 按 Windows 键，键入事件查看器，然后按 Enter。
2. 主窗口将显示严重、错误、警告和信息事件的摘要。

了解主要部分

主窗口具有三个窗格：左窗格显示日志类别，中间窗格列出事件，右窗格提供操作。

• Windows 日志：包含有关系统、安全、应用程序、设置和转发事件的日志。
• 应用程序和服务日志：提供来自各个应用程序和服务的日志。

查看事件的详细信息

1. 从左侧窗格中选择一个类别。
2. 从中间窗格中选择一个事件。
3. 详细信息（包括事件 ID、级别和来源）将显示在底部窗格中。

过滤事件

要缩小事件范围并查找具体问题：

1. 右键单击日志类别并选择筛选当前日志。
2. 指定事件级别或事件 ID 等条件。
3. 单击“确定”应用过滤器。

创建自定义视图

对于频繁检查特定事件，创建自定义视图可能会很有帮助。

1. 在右侧窗格中，选择“创建自定义视图”。
2. 选择标准并定义视图。
3. 命名自定义视图并保存以供将来使用。

结论

事件查看器是维护 Windows 系统和排除故障的有用工具。通过了解其特性和功能，可以更轻松地诊断系统问题并确保计算机平稳运行。