通过事件查看器可查看Windows 10系统日志，依次使用Win+X菜单、运行命令eventvwr.msc或计算机管理进入事件查看器，展开Windows日志下的系统选项，筛选错误或警告级别事件，并可将日志导出为.evtx格式文件用于分析。
如果您需要诊断系统问题或检查计算机的运行历史，查看Windows 10中的系统日志是一个关键步骤。这些日志记录了操作系统组件、驱动程序以及关键服务的活动和错误信息。
本文运行环境：Dell XPS 13，Windows 10
一、通过事件查看器访问系统日志
事件查看器是Windows内置的核心工具，用于集中管理和查看各类系统日志。它提供了详细的日志分类和强大的筛选功能，便于用户定位特定事件。
1、按下 Win + X 组合键，在弹出的菜单中选择“事件查看器”。
2、在事件查看器窗口的左侧导航栏中，展开“Windows 日志”节点。
3、点击“系统”，右侧主窗口将显示所有与系统组件相关的日志条目。
二、使用运行命令快速打开事件查看器
通过运行对话框可以直接执行命令打开事件查看器，这是一种更快速的访问方式，适用于熟悉命令操作的用户。
1、按下 Win + R 键打开“运行”对话框。
2、在输入框中键入 eventvwr.msc，然后按回车键。
3、事件查看器启动后，按照方法一的步骤2和3，导航至“Windows 日志”下的“系统”类别。
三、通过计算机管理进入事件查看器
计算机管理是一个集成多种管理工具的控制台，事件查看器是其子组件之一。此方法适合习惯通过图形化管理界面操作的用户。
1、在桌面上右键点击“此电脑”图标，选择“管理”选项。
2、在打开的“计算机管理”窗口中，于左侧树形菜单里找到并展开“系统工具”。
3、点击其下的“事件查看器”，然后继续展开“Windows 日志”并选择“系统”以查看日志。
四、筛选和导出特定系统日志
当系统日志数量庞大时，使用筛选功能可以快速定位到错误、警告等特定级别的事件。导出功能则便于保存日志供离线分析或提交技术支持。
1、在事件查看器中，右键点击左侧窗格的“系统”日志，选择“筛选当前日志”。
2、在“筛选器”窗口中，从“事件级别”下拉菜单选择“错误”或“警告”以缩小范围。
3、可选地，在“事件ID”或“事件来源”字段输入具体值进行精确筛选，完成后点击“确定”。
4、要导出筛选后的日志，右键点击“系统”日志，选择“将所有事件另存为…”。
5、在弹出的对话框中选择保存位置，输入文件名，并确保文件类型为 .evtx 格式，最后点击“保存”。
