首先通过事件查看器查看Windows 10系统日志，可使用Win+X菜单、运行eventvwr.msc命令或搜索打开；随后在“Windows 日志”→“系统”中浏览事件，通过筛选事件ID（如6006关机、6008异常关机）定位问题，并可将日志另存为.evtx文件用于分析或分享。
如果您需要排查Windows 10系统中的错误、故障或追踪特定的系统活动，查看系统日志是关键步骤。系统日志记录了操作系统组件、驱动程序和应用程序的关键事件，通过分析这些日志可以定位问题根源。
本文运行环境：Dell XPS 13，Windows 10 专业版
一、通过事件查看器访问系统日志
事件查看器是Windows内置的核心工具，用于集中管理和浏览所有系统级别的日志文件。它提供了图形化界面，方便用户按类别筛选和查看详情。
1、按下键盘上的Win + X组合键，在弹出的菜单中选择“事件查看器”。
2、在打开的事件查看器窗口左侧导航栏中，展开Windows 日志节点。
3、点击“系统”，右侧主窗口将显示按时间倒序排列的系统事件列表，包括信息、警告和错误级别。
二、使用运行命令快速启动
对于熟悉快捷操作的用户，直接运行命令可以绕过图形菜单，更快地打开事件查看器，提高诊断效率。
1、同时按下Win + R键，调出“运行”对话框。
2、在输入框内键入eventvwr.msc，然后按回车键或点击“确定”。
3、事件查看器将立即启动，后续操作与方法一相同，导航至“Windows 日志”下的“系统”即可查看。
三、利用搜索功能查找日志
当无法使用右键菜单或快捷键时，Windows搜索功能提供了一种替代方式来定位并打开事件查看器应用。
1、点击任务栏上的搜索框或按Win + S键激活搜索。
2、输入关键词“事件查看器”。
3、在搜索结果中，点击“事件查看器”应用以管理员权限打开它。
4、展开左侧树形菜单中的“Windows 日志”，选择“系统”进行浏览。
四、筛选特定事件ID进行分析
系统日志数量庞大，通过筛选特定的事件ID（如关机、开机、蓝屏等）可以快速定位到相关记录，避免信息过载。
1、在事件查看器中进入“Windows 日志” > “系统”。
2、在右侧“操作”面板中，点击“筛选当前日志”。
3、在“事件ID”输入框中，填入目标ID，例如6006代表正常关机，6008代表异常关机。
4、点击“确定”，列表将仅显示匹配该ID的事件，便于集中分析。
五、导出日志文件以便分享或存档
将日志导出为标准格式文件，有助于在不同设备上离线分析，或将问题日志发送给技术支持人员协助诊断。
1、在事件查看器中定位到要导出的日志类别，例如“系统”日志。
2、右键单击“系统”，在上下文菜单中选择“另存为”。如果已筛选日志，可选择“保存筛选的日志文件”。
3、选择保存位置，输入文件名，并确保文件类型为.evtx格式。
4、点击“保存”，完成导出操作。
