必须查看并导出Windows 11事件日志以排查异常或崩溃，可通过运行eventvwr.msc、开始菜单搜索、计算机管理三种方式打开事件查看器，再筛选错误/警告日志并导出为.evtx、.txt或.csv格式。
如果您需要排查系统异常、分析程序崩溃原因或向技术支持提供运行记录，则必须查看并导出Windows 11中的事件日志。事件查看器是系统内置的集中式日志管理工具，可访问系统、应用程序、安全等多类日志，并支持按条件筛选与多种格式导出。以下是具体操作步骤：
一、通过运行命令快速打开事件查看器
使用“运行”对话框可绕过图形界面搜索，直接调用系统管理控制台，避免因索引延迟或拼写误差导致无法定位应用。
1、同时按下Win + R组合键，调出“运行”窗口。
2、在输入框中键入eventvwr.msc，然后按回车键。
3、事件查看器主界面随即加载完成，左侧树形导航栏显示完整的日志分类结构。
二、从开始菜单搜索启动事件查看器
该方式适合不熟悉命令的用户，依赖Windows 11的语义化搜索能力，能自动匹配中英文关键词及应用别名。
1、点击任务栏上的“开始”按钮，或直接按下Win键。
2、在搜索框中输入事件查看器或event viewer。
3、在搜索结果列表中，单击顶部显示的“事件查看器”应用图标即可启动。
三、通过计算机管理控制台访问
计算机管理集成多个系统级工具，适用于需同步执行磁盘检查、服务配置或设备管理等复合维护任务的场景。
1、右键点击桌面或开始菜单中的此电脑图标。
2、从弹出菜单中选择管理选项。
3、在打开的“计算机管理”窗口中，展开左侧“系统工具”，再单击事件查看器。
四、筛选关键日志以缩小排查范围
系统日志通常包含数万条记录，直接浏览效率极低；筛选功能可依据事件级别、来源、ID或时间范围精准定位异常条目。
1、在事件查看器左侧导航栏中，展开Windows 日志，然后点击系统或应用程序。
2、在右侧“操作”面板中，点击筛选当前日志。
3、在弹出窗口中，勾选错误和警告级别。
4、可在“事件来源”下拉菜单中选择特定组件（如Winlogon用于开关机记录），或输入已知事件ID（如蓝屏常用ID 41）。
5、设置起止时间后点击确定，列表将仅显示匹配项。
五、将筛选后的日志导出为外部文件
导出日志可脱离原系统环境进行离线分析，也便于提交给IT支持人员复现问题；支持.evtx（原生格式）、.txt（纯文本）和.csv（表格兼容）三种类型。
1、在事件查看器中，确保已定位至目标日志类别（如“系统”），且已完成筛选。
2、在右侧“操作”面板中，点击将所有事件另存为。
3、在弹出的保存对话框中，指定存储路径与文件名。
4、在“保存类型”下拉菜单中，选择所需格式：事件日志（.evtx）（推荐保留完整元数据）、文本文件（.txt）或逗号分隔值（.csv）。
5、点击保存，系统将立即生成对应格式的日志文件。
