事件查看器怎么打开?正确使用Windows11上的事件查看器方法

　　事件查看器可以帮助您监视和解决 Windows 11 上的问题，具体方法如下。

　　Windows 11上的事件查看器是一个应用程序，它在友好的界面上收集系统和应用程序事件日志，您可以使用它来监视和解决问题。此外，它还可以方便地跟踪计算机的性能。

　　每当计算机遇到错误、安全问题或任何其他问题时，事件查看器应该是第一个检查并开始解决问题的地方，因为该工具几乎将每个应用程序崩溃、硬件故障、驱动程序问题和安全问题记录到事件日志。

　　例如，如果您的计算机在没有警告的情况下死机、突然重新启动、驱动程序未按预期工作，或者您正在处理蓝屏死机 (BSoD)，则事件查看器中的日志可能包含您可以查找的线索用于确定和解决问题。

　　本操作指南将引导您了解在 Windows 11 上使用事件查看器的基础知识。

　　如何在 WINDOWS 11 上使用事件查看器

　　事件查看器是一个简单的应用程序，用于监视系统事件，也是解决问题的强大工具，但只有当您知道如何使用它时，该应用程序才能发挥作用。

　　导航

　　在 Windows 11 上，您可以通过多种方式打开事件查看器，但最简单的方法是打开“ 开始”，搜索 “事件查看器”，然后单击顶部结果打开该应用程序。

　　或者，您可以使用 “Windows 键 + R” 键盘快捷键，键入 “eventvwr.exe”， 然后单击“确定” 按钮。

　　系统事件分为四个主要组，包括“自定义视图”、“Windows 日志”、“应用程序和服务日志”和“订阅”。

　　您需要查看的日志取决于具体情况。但是，通常情况下，您将在“Windows 日志”中查看“ 应用程序” 、 “安全”和 “系统” 日志。

　　在 “应用程序” 部分，系统将为界面和运行应用程序所需的组件生成事件。“安全”部分 包括登录尝试事件和安全功能。最后， “系统” 类别显示已安装应用程序的日志。

　　在 Windows 11 上，事件查看器可以触发不同类型的事件，包括 “错误”、“警告” 和 “信息”。

　　“错误”日志事件 与您需要尽快解决的问题相关。“警告”事件 并不重要，但这些事件是您想要调查的事件。最后， “信息” 日志是那些仅供参考的事件。

　　在正常操作期间，系统会生成警告和错误，但通常，它们是您可以忽略的事件。例如，当服务在启动过程中无法启动但该服务最终启动时，Windows 11 可能会记录错误。系统可能会产生错误的其他情况包括当 Windows 11 由于连接问题而无法从共享文件夹访问文件时。或者某个应用程序突然崩溃，但重新启动后又可以正常工作。

　　此外，您可以选择每个主要类别来查看其他详细信息，例如记录的事件数量、特定类型的日志在硬盘驱动器上占用的空间等等。您还可以选择顶部的“Even Viewer”项目来显示所有事件的概述和摘要。

　　选择某一类别时，事件查看器将在右侧显示可用事件及其“级别”信息、创建的“日期和时间”、“源”、“事件 ID”和“任务类别”。

　　如果您想查看某个事件，可以选择该事件以查看页面底部的信息，或者双击该事件以在单独的窗口中打开相同的信息。

　　在 “常规” 选项卡上，您将看到说明以及其他信息，例如“事件 ID”。“详细信息”选项 卡包含代码格式的相同信息。

　　“常规”选项卡中的详细信息应该可以帮助您了解该事件，但您始终可以使用“事件 ID”在线搜索并查找更多信息和步骤来解决问题。

　　搜索日志

　　如果您正在解决问题，您可以使用搜索功能查找可帮助您解决问题的事件。

　　高级搜索

　　要使用 Windows 11 上事件查看器上提供的高级搜索，请使用以下步骤：

　　1. 打开 开始。

　　2. 搜索 事件查看器 并选择顶部结果以打开该应用程序。

　　3. 展开事件部分。

　　4. 右键单击一个组并选择 “过滤当前日志” 选项。

　　5. 单击 过滤器 选项卡。

　　6. 使用“已记录”设置选择事件可能发生的时间范围。

　　7. 选择您要查看的事件级别，包括“严重”、“警告”、“详细”、“错误”或“信息”。