1、可通过右键开始菜单、运行命令、搜索功能、系统文件路径四种方式打开事件查看器；2、进入后可筛选错误或警告日志，并导出为evtx或txt文件用于分析。
如果您需要检查系统运行状态或排查故障，但不知道如何访问记录了所有关键活动的工具，则可能是由于未正确打开事件查看器。以下是进入并使用该功能的具体操作步骤。
本文运行环境：Dell XPS 13，Windows 8.1
一、通过右键开始菜单打开
此方法利用系统快捷菜单快速访问管理工具，适合习惯使用鼠标操作的用户。
1、将鼠标指针移至屏幕左下角的Windows徽标处。
2、单击鼠标右键，调出系统快捷菜单。
3、在弹出的菜单列表中选择 事件查看器 选项，即可启动程序。
二、通过运行命令打开
使用“运行”对话框可以直接执行系统内置命令，是一种高效且通用的启动方式。
1、同时按下键盘上的 Win + R 组合键，打开“运行”窗口。
2、在输入框中键入 eventvwr.msc 命令。
3、点击“确定”按钮或按回车键，立即启动事件查看器。
三、通过搜索功能打开
利用系统搜索可以模糊查找程序名称，适用于不熟悉具体路径或命令的用户。
1、按下 Win + Q 快捷键，激活应用搜索界面。
2、在搜索框内输入“事件查看器”或完整文件名“eventvwr.msc”。
3、从显示的搜索结果中点击 事件查看器 应用条目，完成启动。
四、通过系统文件路径直接启动
该方法通过定位系统目录中的可执行文件来打开工具，适用于了解系统结构的高级用户。
2、依次进入 Windows > System32 文件夹。
3、在文件列表中找到名为 eventvwr.msc 的文件。
4、双击该文件，直接运行事件查看器程序。
五、筛选和查看日志信息
进入事件查看器后，可通过筛选功能快速定位错误或警告事件，提高问题排查效率。
1、在左侧导航栏展开 Windows 日志，选择“系统”、“应用程序”或“安全”类别。
2、在中间主窗口右键单击任意事件，选择“筛选当前日志”。
3、在“事件级别”中勾选“错误”或“警告”，可限定只显示异常记录。
4、输入关键词或事件ID进行精确过滤，确认后点击“确定”应用筛选条件。
六、导出事件日志供分析
将特定日志保存为外部文件，便于分享给技术支持人员或做进一步分析。
1、在已筛选的日志视图中，点击右侧操作面板的“另存为”。
2、选择保存位置并输入文件名称。
3、在“保存类型”下拉菜单中选择所需格式，如 .evtx 或文本文件 .txt。
4、点击“保存”按钮，完成日志导出过程。
