系统日志在哪里看

一、轻松访问事件查看器

1. 快捷键直达

按下 `Win + R` 组合键，在随后弹出的运行对话框中输入 `eventvwr` 或 `eventvwr.msc`，随后点击确认，即刻打开事件查看器的大门。

2. 通过计算机管理界面进入

在桌面上右键点击“此电脑”（或“我的电脑”）图标，随后选择“管理”选项。在打开的计算机管理界面中，沿着左侧导航栏一路点击“事件查看器”>“Windows日志”>“系统”，即可查看到系统日志。

3. 开始菜单搜索

你也可以直接在任务栏的搜索框中输入“事件查看器”关键词，系统会自动匹配并直接打开该工具。

二、筛选关键日志信息，一目了然

在“系统”日志列表中，有许多方法可以帮助你快速定位关键事件。

1. 手动筛选

右键点击“系统”日志，选择“筛选当前日志”，然后在弹出的筛选器中，你可以在“事件来源”中选择“EventLog”或其他相关来源进行筛选。

2. 按事件ID快速定位

如果你知道特定事件的事件ID，可以直接输入事件ID进行筛选。比如事件ID 6005代表开机记录，6006代表正常关机记录，而6009则代表非正常关机记录。

三、更多辅助方法，轻松上手

除了上述方法，还有更多方式帮助你使用事件查看器。

1. 命令提示符查询

以管理员身份运行命令提示符，输入`systeminfo`命令，即可查看系统启动时间等重要的概要信息。

2. 传统路径进入

对于习惯传统操作界面的用户，可以通过“控制面板”>“管理工具”>“事件查看器”的路径进入。

注意事项

系统日志包含多种分类，如“应用程序”、“安全”、“Setup”等，请根据实际需要使用相应的日志类型。你可以通过右键点击日志条目，查看包括时间、来源和描述在内的详细信息。以上方法适用于Windows 10/11及主流版本系统，不同版本的系统操作界面可能略有差异。使用事件查看器时，请确保你对相关操作有足够的了解，避免误操作导致系统问题。