首先通过Win+R输入eventvwr.msc或通过计算机管理打开事件查看器，然后在Windows日志中选择系统或应用程序日志，点击“将所有事件另存为”并选择evt、txt或csv格式保存文件；如需筛选特定事件，可右键日志选择“筛选当前日志”，勾选错误、警告级别后，再“将筛选后的日志另存为”指定格式文件用于分析。
如果您需要排查Windows 8系统中的错误或异常行为，查看和导出事件查看器日志是获取详细信息的关键步骤。这些日志记录了系统、应用程序和安全相关的事件，有助于定位问题根源。
本文运行环境：Dell XPS 13，Windows 8.1
一、通过运行命令打开事件查看器
使用运行命令是快速启动事件查看器的常用方法，适用于所有用户。
1、按下键盘上的Win + R组合键，打开“运行”对话框。
2、在输入框中键入eventvwr.msc，然后按Enter键。
3、事件查看器窗口将立即打开，显示完整的日志目录结构。
二、通过计算机管理打开事件查看器
此方法通过系统管理工具入口访问事件查看器，适合习惯使用图形化管理界面的用户。
1、右键点击桌面上的“这台电脑”图标，选择“管理”。
2、在打开的“计算机管理”窗口左侧导航栏中，展开“系统工具”，然后点击“事件查看器”。
3、右侧窗格将加载并显示当前系统的各类日志信息。
三、导出系统或应用程序日志为文件
导出日志可用于离线分析或将信息提供给技术支持人员，支持多种格式以便在不同软件中打开。
1、在事件查看器中，于左侧树形菜单展开“Windows 日志”。
2、点击选择要导出的日志类型，例如“系统”或“应用程序”。
3、在中央操作面板中，点击右侧的“将所有事件另存为”。
4、在弹出的对话框中，选择保存位置，输入文件名。
5、在“保存类型”下拉菜单中，可选择“事件日志文件 (*.evt)”、“文本文件(制表符分隔)(*.txt)”或“CSV文件(逗号分隔)(*.csv)”。
6、点击“保存”按钮完成导出操作。
四、筛选并导出特定事件日志
当需要关注特定类型的事件（如错误或警告）时，先进行筛选再导出，可以提高排查效率。
1、在事件查看器的“Windows 日志”下，右键点击“系统”或“应用程序”。
2、选择“筛选当前日志”。
3、在“事件级别”区域，勾选“错误”、“警告”等所需级别。
4、点击“确定”后，视图将仅显示符合条件的事件。
5、右键已筛选的日志视图，再次选择“将筛选后的日志另存为”，按提示保存文件。
