通过事件查看器、PowerShell命令和日志导出功能可排查Windows 11系统问题。首先使用Win+R输入eventvwr.msc打开事件查看器，查看“Windows日志”中的“系统”项，筛选“错误”和“警告”级别事件；其次利用PowerShell执行Get-EventLog命令查询特定日志；最后可将筛选后的日志另存为.evtx文件以便分享分析。
如果您在使用Windows 11时遇到系统异常、程序崩溃或启动问题，查看系统日志可以帮助您定位故障原因。系统日志记录了操作系统、应用程序和安全事件的详细信息，通过分析这些记录可以有效排查问题。
本文运行环境：Dell XPS 13，Windows 11
一、通过事件查看器浏览系统日志
事件查看器是Windows 11内置的核心日志管理工具，提供图形化界面用于集中查看系统、应用程序及安全类事件。它允许用户按类别筛选并深入分析每条日志的详细信息。
1、按下键盘上的 Win + R 组合键打开“运行”对话框。
2、在输入框中键入 eventvwr.msc，然后按回车键或点击“确定”以启动事件查看器。
3、在左侧导航栏中展开“Windows 日志”，点击“系统”，右侧主窗口将显示所有系统相关事件。
4、根据时间排序，重点关注标记为“错误”或“警告”的条目，双击可查看详细信息，包括事件ID、来源和描述。
二、使用筛选功能精确定位问题
当系统日志数量庞大时，直接浏览效率低下。利用事件查看器的筛选功能可以根据事件级别、ID或时间范围快速缩小排查范围，聚焦于关键异常事件。
1、在事件查看器中进入“Windows 日志”下的“系统”或“应用程序”类别。
2、在右侧“操作”面板中点击“筛选当前日志”。
3、在弹出的窗口中设置筛选条件，例如勾选“错误”和“警告”级别，或输入特定事件ID（如蓝屏相关的ID 41）。
4、设定开始和结束时间，确保覆盖问题发生的时间段，完成后点击“确定”应用筛选。
三、通过PowerShell命令查询日志
对于熟悉命令行的用户，PowerShell提供了一种高效且灵活的方式来检索日志信息，尤其适合批量处理或自动化脚本调用。
1、右键点击“开始”按钮，选择“终端(管理员)”或“Windows PowerShell(管理员)”。建议以管理员身份运行以确保权限完整。
2、输入以下命令查看最新的10条系统错误日志：Get-EventLog -LogName System -EntryType Error -Newest 10。
3、若需查找特定事件ID（如6005代表开机），可执行：Get-EventLog -LogName System -InstanceId 6005。
4、按回车执行命令，结果将直接在终端窗口中列出，包含时间、来源和消息摘要。
四、导出日志文件以便分享分析
当需要他人协助分析复杂问题时，将相关日志导出为独立文件是一种有效的沟通方式。导出的文件可在其他设备上使用事件查看器打开，便于技术支持人员诊断。
1、在事件查看器中完成日志筛选后，右键点击已筛选的日志列表。
2、选择“将筛选后的日志另存为”，指定保存位置和文件名。
3、保存类型选择默认的 .evtx 格式，这是一种标准的Windows事件日志文件格式。
4、点击“保存”后，该文件即可通过邮件或其他方式发送给技术支持人员进行离线分析。
