故障排除 Windows 使用事件查看器日志时出现问题

Windows 保存 PC 上发生的所有重要事件的日志。这些文件中的大多数包含有关程序操作、设置更改和其他日常活动的详细信息。但日志也会记录某些内容无法正常工作的情况，这使得它们对于故障排除非常有用。

查看日志文件有多种方法 Windows，以便您可以诊断崩溃、冻结和操作失败等问题。我们告诉您找到所需解决方案的最佳方法。

如何通过文件资源管理器查找日志

要查看 PC 上存储的所有日志文件，请打开 文件管理器 并选择你的 C：驱动器（或任何您的主驱动器号）。类型 *。协议在搜索字段中并按 Enter。这将搜索您的整个硬盘驱动器 Windows 和程序日志，这个过程可能需要几分钟的时间。

由于许多不同的文件夹中可能有数千个结果，因此最好过滤列表以仅显示最近的事件。按 日期已更改 单击文件资源管理器工具栏上的按钮并选择 今天昨天， 或者 本星期。

双击纯文本日志文件以在记事本中将其打开。大多数日志包含只有开发人员才能理解的技术数据，但您可能会看到遇到的错误的简单英文指示，例如 B. 文件丢失或值错误。

如何在事件查看器中检查日志

Windows 内置的 事件查看器 通过此功能，即使出现问题，您也可以浏览计算机上所有事件的日志。如果程序崩溃、操作失败或遇到蓝屏死机，事件查看器可以帮助您诊断问题。

通过键入启动事件查看器事件在开始菜单的搜索栏中并单击它 事件查看器。重要信息存储在 Windows 日志因此，双击文件夹树中的该选项以打开其子文件夹。

如果问题出在程序或服务上，请单击应用。当重要的时候 Windows B.启动或关闭错误，点击系统。这两个选项都会显示一长串日志，包括事件发生的日期和时间。

查找标记的日志警告（这通常意味着发生了意外的事情），错误（出了问题），或者 批判的 （有些事情需要紧急修复）。要避免搜索整个列表，请单击看法菜单并选择 排序方式 > 等级将与问题相关的日志放在顶部。

或者，单击以按日期和严重性过滤日志 过滤当前日志 在里面行动部分。选择一个选项 已记录 菜单，例如 过去 24 小时 或者 过去 7 天。选中复选框错误和 批判的 然后单击好的。

您还可以点击 自定义视图 > 管理事件 在文件夹结构中查看所有日志类型的所有警告、错误和严重事件。该列表不包含信息成功操作的日志，因此浏览速度更快。

为了节省更多时间，您可以搜索特定程序的日志文件或 Windows 特别功能。点击寻找在“操作”列表中，输入工具的名称，然后单击“下一步” 找下一个 浏览相关日志。

选择日志以在下面的部分中查看事件详细信息。双击日志可查看更多信息 事件属性 窗户。日志摘要可能会揭示问题的原因，但更有可能的是您必须自己找出原因。我们稍后将解释它是如何工作的。

如何使用 SnakeTail 搜索日志

除非您确切知道要查找的内容，否则事件查看器的导航速度可能会很慢且复杂。为了更快、更轻松地搜索事件日志，您可以下载、解压并运行免费程序蛇尾。您不必安装它。下载完成后，只需双击该文件即可运行它。

去 文件 > 打开事件日志 并选择要打开的日志类型，例如 B.“应用程序”或“系统”。 SnakeTail 有一个选项卡式界面，因此您可以一次查看多个日志列表。

SnakeTail 不仅可以即时加载日志，还可以轻松过滤日志。右键单击级别（例如错误）、日期或来源，然后选择 添加过滤器 仅显示相关结果。选择一个事件以查看下面部分的详细信息。

如何使用 FullEvenLogView 搜索日志

另一个值得一试的类似工具是完整事件日志视图由 NirSoft 提供。这个免费工具在一个简单的界面中列出了您的所有日志，并允许您按事件时间、层级、供应商和关键字等条件对数据进行排序。

滚动到页面底部以查找下载链接。下载完成后，运行该程序。

如何在可靠性监视器中查看日志

您可以使用 in Windows 使用内置的可靠性监视器，它与性能监视器非常相似（请参阅可靠性监视器与性能监视器）来直观地浏览重要日志。这使得准确确定错误或关键事件发生的时间和原因变得更加容易。

访问可靠性监视器的最快方法是输入 可靠性 在开始菜单搜索栏中并选择 查看可靠性历史记录。您可以在可靠性图表中搜索天或者周然后单击两侧的箭头可在时间中来回移动。

查找红色错误十字和黄色警告三角形，然后单击其中一个以查看下面框中的摘要。可靠性监视器仅突出显示影响系统稳定性的硬件和软件问题，因此您不会看到与事件查看器中一样多的事件。

点击 显示技术细节 阅读问题的解释。您还可以选择 查看所有问题报告 （可靠性监视器调用日志）来筛选您的电脑最近遇到的所有稳定性问题。

使用日志解决特定问题

尽管事件查看器会告诉您 PC 上发生错误或严重事件的原因，但日志无法帮助您解决问题。点击 事件日志在线帮助 事件属性窗口中的链接仅将日志发送到 Microsoft 并打开 Microsoft 支持网站（在主页上，不是相关文章）。

为此，有几种在线工具（免费和付费）可以帮助您解决已识别的问题。如果您决定自行手动解决问题，我们建议您拜访官员 Microsoft 访问支持网站并搜索故障排除指南和工具。您还可以访问类似的在线网站 Microsoft 社区， Reddit’SR/Windows Subreddit 和各种技术论坛可从经验丰富的用户和专业人士那里获取见解。

如果您在继续解决方案之前需要有关事件查看器为您提供的错误代码/事件 ID 的详细信息，您可以使用故障排除工具 Windows 为此。