如何在 Windows 11 中使用事件查看器

如果你想在 Windows 11 中使用事件查看器为了有效地诊断崩溃或解决问题，本详细指南将帮助您了解事件查看器的每个部分，以便您可以开始在 Windows 11/10 计算机上使用此内置实用程序。

如何打开Windows事件查看器？

尽管在 Windows 11 中打开事件查看器的方法有多种，但您可以使用任务栏搜索框、“开始”菜单或运行提示在计算机上打开它。按照以下步骤使用任务栏搜索框打开事件查看器：

• 单击任务栏搜索框并搜索“事件查看器”。
• 单击单个搜索结果。

按照以下步骤使用“运行”提示打开事件查看器：

• 按 Win+R 打开“运行”提示符。
• 类型事件VWR并点击进入按钮。

如何在 Windows 11 中使用事件查看器

现在我们将了解 Windows 事件查看器的各种功能以及如何使用它们。

事件查看器部分和定义

事件查看器有四个不同的部分，它们是：

• 自定义视图
• Windows 日志
• 应用程序和服务日志
• 订阅

自定义视图：自定义视图面板允许您使用不同的过滤器创建自定义视图。例如，如果您只想查看错误日志，则可以在此部分中创建自定义视图。

Windows 日志：如果您想解决事件查看器的各种问题，这是您应该了解的最重要的部分之一。

您可以找到五个子部分：应用程序、安全性、设置、系统和转发事件。您需要详细了解这五个部分的应用程序和系统部分。系统部分用于与核心系统相关的日志。 Windows更新、重启、关机等：几乎一切都可以找到。另一方面，“应用程序”面板显示有关您的应用程序的信息。

应用程序和服务日志：此部分包含许多选项，例如硬件事件、密钥管理服务、OpenSSH 和 Windows PowerShell。这是获取有关这些实用程序的信息的最佳地点。

订阅：假设您想要查看有关特定应用程序中特定类型错误的信息。您可以根据您的要求创建订阅。

读：

事件查看器级别和定义

事件查看器在不同时间显示四个主要级别：严重错误、错误、警告和信息。除此之外，您还可以找到另一个级别，称为 Verbose。这些级别指示数据的类型。例如，如果存在与 Windows Update 相关的错误，您可以找到日志为错误。另一方面，如果您重新启动了计算机，则可以将其作为信息找到。

当您打开不同的子部分时可以找到级别。例如，如果您打开“Windows 日志”>“系统”，则级别位于右侧。

读：

在事件查看器中添加或删除详细信息列

默认情况下，事件查看器显示几列，例如级别、日期和时间、源、事件 ID 等。但是，如果您想查找有关日志的更多信息，则应该添加更多数据列。要在事件查看器中添加或删除列，请执行以下步骤：

• 打开计算机上的事件查看器。
• 导航到一条路径。
• 单击看法按钮位于右侧。
• 选择添加/删除列选项。
• 选择要显示的列，然后单击添加按钮。
• 在另一侧，选择一列并单击消除按钮。
• 单击好的按钮保存更改。

读：

使用事件查看器过滤并查找任何日志的详细信息

这是使用事件查看器可以执行的最重要的操作之一。可以找到任何记录项目的所有可能的详细信息。首先，打开事件查看器并导航到路径。在此示例中，我们选择“Windows 日志”>“系统”。

在这里，您可以找到显示所有日志的窗口。单击任何日志即可转至“常规/详细信息”面板。

您可以找到日期/时间、涉及的应用程序以及更多信息。但是，要过滤数据，您需要单击过滤当前日志选项在右侧可见。

之后，您可以选择时间、事件级别、事件ID、

类别、关键字、用户等。如果使用联网计算机，还可以选择计算机。

单击“确定”按钮后，您的数据将立即被过滤。供您参考，您可以在多个部分中应用相同的过滤器。

读：

如何在事件查看器中复制日志详细信息？

要将日志详细信息复制到剪贴板，请按照下列步骤操作：

• 打开事件查看器中的任意部分。
• 选择您要复制的任何日志。
• 单击复制 > 将详细信息复制为文本右侧的选项。
• 打开记事本或任何文本处理应用程序并将其粘贴。

读：

如何保存事件查看器的所有事件？

有时，您可能需要保存事件以进一步调查错误或类似情况。在这种情况下，您可以使用内置的事件查看器选项来完成工作。您可以按照以下步骤保存事件查看器记录的所有事件：

• 打开计算机上的事件查看器。
• 导航到一条路径。
• 单击将所有事件另存为选项。
• 选择要保存文件的路径并选择名称。
• 单击节省按钮。

如果您想打开已保存的记录文件，请单击打开保存的日志选项并选择您之前创建的文件。然后，单击打开按钮。

读：

如何在事件查看器中创建自定义视图？

要在事件查看器中创建自定义视图，请执行以下步骤：

• 打开事件查看器并单击自定义视图部分。
• 单击创建自定义视图选项。
• 根据您的要求输入过滤器。
• 单击好的按钮。

它将作为自定义视图添加到事件查看器中。

读：

如何清除事件查看器中的日志或活动历史记录？

有时，您可能希望从事件查看器创建日志或活动历史记录。此时，您可以按照以下步骤操作：

• 导航到事件查看器中的特定路径。
• 单击清除日志右侧的选项。
• 单击清除按钮。

但是，如果您想在清除之前保存记录的事件，请单击保存并清除按钮而不是清除按钮。

我希望本指南可以帮助您更有效地使用事件查看器。

读：

如何查看 Windows 11 崩溃日志？

要查看 Windows 11 崩溃日志，您需要使用事件查看器。打开计算机上的事件查看器，然后转至 Windows 日志 > 系统。然后，找到红色标记或“错误”日志。接下来，阅读“常规”和“详细信息”选项卡中的错误描述。

读：

如何在 Windows 11 中查看活动日志？

Windows 11 中有两个单独的活动日志。打开 Windows 设置并转到隐私和安全 > 活动历史记录。您还可以打开事件查看器并转至 Windows 日志 > 系统。在这里您可以找到满足您要求的所有活动日志。

读：