通过事件查看器、运行命令、计算机管理、命令提示符及直接访问日志文件路径可查看Windows 10系统日志，定位蓝屏、驱动异常等问题，具体操作包括使用eventvwr.msc、wevtutil命令及访问C:\Windows\System32\winevt\Logs目录。
如果您需要排查Windows 10系统中的蓝屏、驱动异常或服务故障等问题，查看系统事件日志是关键步骤。系统日志记录了操作系统组件、驱动程序和系统服务的运行状态与错误信息，有助于定位问题根源。
本文运行环境：Dell XPS 13，Windows 10 专业版
一、通过事件查看器查看系统日志
事件查看器是Windows内置的图形化日志管理工具，可集中查看各类系统事件，适合大多数用户使用。
1、按下 Win + X 组合键，在弹出的菜单中选择“事件查看器”。
2、在事件查看器左侧导航栏中，展开“Windows 日志”选项。
3、点击“系统”日志，中间窗格将显示所有系统相关事件。
4、可通过事件级别（如“错误”、“警告”）或事件来源进行初步筛选，双击具体条目查看详细信息。
二、使用运行命令快速打开日志工具
此方法可绕过菜单层级，直接启动事件查看器，提高操作效率。
1、按下 Win + R 键打开“运行”对话框。
2、输入 eventvwr.msc 或 eventvwr，然后按回车键。
3、事件查看器窗口打开后，按照“一”中的步骤2至4操作，进入系统日志界面进行查看。
三、通过计算机管理进入日志界面
计算机管理集成了多种系统管理工具，事件查看器是其子功能之一，适合习惯使用管理工具的用户。
1、在桌面找到“此电脑”图标，点击鼠标右键。
2、在右键菜单中选择“管理”选项，打开计算机管理窗口。
3、在左侧树形菜单中，依次展开“系统工具” → “事件查看器” → “Windows 日志”。
4、点击“系统”，在右侧查看系统事件记录。
四、利用命令提示符查看系统日志
对于需要自动化或远程排查的场景，可通过命令行工具查询日志内容。
1、以管理员身份打开“命令提示符”或“PowerShell”。
2、输入命令：wevtutil qe System /f:text /c:10，可查看最近10条系统日志条目。
3、如需导出全部系统日志为文本文件，可执行：wevtutil epl System C:\SystemLog.evtx，日志将保存为指定路径的文件。
五、直接访问系统日志文件存储位置
Windows系统日志以.evtx格式文件存储在特定目录，可直接访问或备份原始文件。
1、打开文件资源管理器，导航至路径：C:\Windows\System32\winevt\Logs。
2、在此目录下可找到名为 System.evtx 的文件，即为系统日志的存储文件。
3、可将该文件复制到其他位置进行归档或分析，但需注意操作前应具备管理员权限。
