如何在 Windows 11 中使用事件檢視器

如果你想在 Windows 11 中使用事件檢視器為了有效診斷當機或解決問題，本詳細指南將幫助您了解事件檢視器的每個部分，以便您可以開始在 Windows 11/10 電腦上使用此內建實用程式。

如何開啟Windows事件檢視器？

儘管在 Windows 11 中開啟事件檢視器的方法有多種，但您可以使用工作列搜尋框、「開始」功能表或執行提示在電腦上開啟它。請依照下列步驟使用工作列搜尋框開啟事件檢視器：

• 點擊任務欄搜尋框並蒐索 ?事件檢視器？
• 按一下單一搜尋結果。

請依照下列步驟使用「執行」提示開啟事件檢視器：

• 按 Win+R 開啟「執行」提示字元。
• 類型事件VWR並點擊進入按鈕。

如何在 Windows 11 中使用事件檢視器

現在我們將了解 Windows 事件檢視器的各種功能以及如何使用它們。

事件檢視器部分和定義

事件檢視器有四個不同的部分，它們是：

• 自訂視圖
• Windows 紀錄
• 應用程式和服務日誌
• 訂閱

自訂視圖：自訂視圖面板可讓您使用不同的篩選器建立自訂視圖。例如，如果您只想查看錯誤日誌，則可以在此部分中建立自訂視圖。

Windows 日誌：如果您想解決事件檢視器的各種問題，這是您應該了解的最重要的部分之一。

您可以找到五個子部分：應用程式、安全性、設定、系統和轉發事件。您需要詳細了解這五個部分的應用程式和系統部分。系統部分用於與核心系統相關的日誌。 Windows更新、重新啟動、關機等：幾乎一切都可以找到。另一方面，“應用程式”面板顯示有關您的應用程式的資訊。

應用程式和服務日誌：此部分包含許多選項，例如硬體事件、金鑰管理服務、OpenSSH 和 Windows PowerShell。這是獲取有關這些實用程式的資訊的最佳地點。

訂閱：假設您想要查看有關特定應用程式中特定類型錯誤的資訊。您可以根據您的要求建立訂閱。

讀：

事件檢視器等級和定義

事件檢視器在不同時間顯示四個主要層級：嚴重錯誤、錯誤、警告和訊息。除此之外，您還可以找到另一個級別，稱為 Verbose。這些級別指示資料的類型。例如，如果存在與 Windows Update 相關的錯誤，您可以找到日誌為錯誤。另一方面，如果您重新啟動了計算機，則可以將其作為資訊找到。

當您開啟不同的子部分時可以找到等級。例如，如果您開啟“Windows 日誌”>“系統”，則等級位於右側。

讀：

在事件檢視器中新增或刪除詳細資料列

預設情況下，事件檢視器顯示幾列，例如等級、日期和時間、來源、事件 ID 等。若要在事件檢視器中新增或刪除列，請執行下列步驟：

• 開啟電腦上的事件檢視器。
• 導航到一條路徑。
• 點選看法按鈕位於右側。
• 選擇新增/刪除列選項。
• 選擇要顯示的列，然後按一下添加按鈕。
• 在另一側，選擇一列並點擊消除按鈕。
• 點選好的按鈕儲存變更。

讀：

使用事件檢視器過濾並查找任何日誌的詳細信息

這是使用事件檢視器可以執行的最重要的操作之一。可以找到任何記錄項目的所有可能的詳細資訊。首先，打開事件檢視器並導航到路徑。在此範例中，我們選擇「Windows 日誌」>「系統」。

在這裡，您可以找到顯示所有日誌的視窗。按一下任何日誌即可前往“常規/詳細資料”面板。

您可以找到日期/時間、涉及的應用程式以及更多資訊。但是，要過濾數據，您需要按一下過濾當前日誌選項在右側可見。

之後，您可以選擇時間、事件等級、事件ID、

類別、關鍵字、使用者等。

點擊“確定”按鈕後，您的資料將立即被過濾。供您參考，您可以在多個部分中套用相同的過濾器。

讀：

如何在事件檢視器中複製日誌詳細資訊？

若要將日誌詳細資料複製到剪貼簿，請依照下列步驟操作：

• 開啟事件檢視器中的任意部分。
• 選擇您要複製的任何日誌。
• 點選複製 > 將詳細資訊複製為文本右側的選項。
• 打開記事本或任何文字處理應用程式並將其貼上。

讀：

如何保存事件檢視器的所有事件？

有時，您可能需要保存事件以進一步調查錯誤或類似情況。在這種情況下，您可以使用內建的事件檢視器選項來完成工作。您可以依照下列步驟儲存事件檢視器記錄的所有事件：

• 開啟電腦上的事件檢視器。
• 導航到一條路徑。
• 點選將所有事件另存為選項。
• 選擇要儲存檔案的路徑並選擇名稱。
• 點選節省按鈕。

如果您想開啟已儲存的記錄文件，請按一下打開已儲存的日誌選項並選擇您之前建立的文件。然後，點擊打開按鈕。

讀：

如何在事件檢視器中建立自訂檢視？

若要在事件檢視器中建立自訂視圖，請執行下列步驟：

• 打開事件檢視器並點擊自訂視圖部分。
• 點選建立自訂視圖選項。
• 根據您的要求輸入過濾器。
• 點選好的按鈕。

它將作為自訂視圖新增至事件檢視器。

讀：

如何清除事件檢視器中的日誌或活動記錄？

有時，您可能希望從事件檢視器建立日誌或活動記錄。此時，您可以按照以下步驟操作：

• 導覽至事件檢視器中的特定路徑。
• 點選清除日誌右側的選項。
• 點選清除按鈕。

但是，如果您想在清除之前儲存記錄的事件，請按一下儲存並清除按鈕而不是清除按鈕。

我希望本指南可以幫助您更有效地使用事件檢視器。

讀：

如何查看 Windows 11 崩潰日誌？

若要查看 Windows 11 崩潰日誌，您需要使用事件檢視器。開啟電腦上的事件檢視器，然後前往 Windows 日誌 > 系統。然後，找到紅色標記或“錯誤”？紀錄.接下來，閱讀「常規」和「詳細資料」標籤中的錯誤描述。

讀：

如何在 Windows 11 中查看活動日誌？

Windows 11 中有兩個單獨的活動日誌。您也可以開啟事件檢視器並前往 Windows 日誌 > 系統。在這裡您可以找到滿足您要求的所有活動日誌。

讀：