电脑用久了难免会出点问题。有时候自己瞎折腾半天也找不到原因，其实啊，电脑偷偷记着这些问题的呢！它就藏在“事件日志”里。啥是事件日志？简单就是电脑记录各种事情的地方，比如程序出错、硬件坏掉啥的。学会看事件日志，就能知道电脑到底哪里不舒服了，拭目以待。。

啥是事件日志？为啥要看它？

事件日志就像一个黑匣子，记录了Windows运行过程中的各种信息。 里面有好多东西啊，什么“信息”、“警告”、“错误”等等。 主要用处就是：

• 找问题： 电脑死机、 蓝屏、软件崩溃的时候，先看看事件日志有没有线索。
• 查平安： 看看有没有人恶意登录你的电脑或者修改了重要设置。
• 了解情况： 想知道哪个程序占用了最多的资源吗？ 事件日志也能告诉你！

打开“事件查看器”的几种方法

想看事件日志，得先打开一个叫“事件查看器”的东西。 打开它的方法可多了：

方法一： 控制面板

1. 点开“开始菜单”，然后点“控制面板”。
2. 在控制面板里找到“系统和平安”，点进去。
3. 再点“管理工具”，里面有个“事件查看器”，双击打开就行了。

方法二： 搜索大法

最简单的方法就是直接搜！ 在任务栏右下角那个搜索框里输入 “事件查看器”，然后点一下搜索后来啊就行，YYDS...。

方法三：“计算机管理”

右键点一下桌面的“此电脑”，选 “管理”。 然后在 我们都曾是... 弹出来的窗口里找到 “事件查看器”，展开就能看到了。

那些让人头疼的窗口…如何看懂?

打开 “事件查看器”后你会看到一堆英文和数字…别慌！ 其实也没那么复杂。

主要区域介绍

• 左边儿： 这里是目录树，你可以看到不同的日志类型。
• 中间儿： 这里显示的是选中的日志里的具体内容。
• 右边儿： 这里可以让你筛选、过滤这些条目。

重点关注哪些列?

要是想快速找到问题所在,记住几点: 级别: 这个最重要! "错误" 和 "警告" 的条目一定要先看! "信息" 的条目一般不用管 。 来源: 这个告诉你哪个程序或者组件出了问题. 比方说 “Application Error”、 掉链子。 “Disk”、“Kernel-Power”。 事件 ID: 每个错误都有一个编号 . 记下这个编号,上网搜一下,可能会找到解决方法。

筛选大法 – 让查找更高效

看多了就会发现里面的东西太多啦! 为了快速定位问题 ,我们可以用筛选功能: 在左侧窗格中选择你要筛选的日誌 。 在右侧操作面板中 ,右键单击该日誌并选择「筛选当前日誌」。 在弹出的对话框中 ,你可以根据「日期和时间」、 「用户」、「来源」、「活动 ID 」等条件进行筛选，YYDS！。

一些常用的命令

如果你比较喜欢用命令行 ,可以使用 PowerShell 来查看:，歇了吧...

Get-WinEvent -LogName System -MaxEvents 30 | Where-Object {$_.LevelDisplayName -eq "Error"} | Format-List TimeCreated, Id, ProviderName, Message 

这段命令的意思是: 获取最近30条系统的错误信息 ,并显示创建时间 、 佛系。 ID 、提供者名称和消息内容 。

导出保存 – 以防万一

不妨... 有时候我们需要把这些信息保存下来 ,以便以后分析或者给别人提供帮助 。 可以这样操作: 在左侧窗格中选择你要导出的日誌 。 右键单击该日誌 ,选择 「全部保存为...」。

其他注意事项

• 平安第一 : 不要随意删除或修改重要的系統日誌文件 。