Windows事件查看器显示应用程序和系统消息的日志，包括错误、信息消息和警告。它是解决各种不同Windows问题的有用工具。

请注意，即使是正常运行的系统也会在日志中显示各种警告和错误，您可以使用事件查看器进行梳理。骗子有时甚至利用这个事实来欺骗人们，让他们相信他们的系统有一个只有骗子才能解决的问题。在一个臭名昭著的骗局中，一个自称来自微软的人给某人打电话，指示他们打开事件查看器。此人肯定会在这里看到错误消息，骗子会要求此人的信用卡号码来修复它们。

根据经验，假设您的PC正常工作，您几乎可以忽略事件查看器中出现的错误和警告。也就是说，对这个工具有一个基本的工作知识是值得的，并且知道它什么时候对你有用。

启动事件查看器

要启动事件查看器，只需单击开始，在搜索框中键入“事件查看器”，然后单击结果。

事件被放置在不同的类别中，每个类别都与Windows保存的关于该类别的事件的日志相关。虽然有很多类别，但您可能需要对其中三个类别进行大量故障排除：

• 应用程序：应用程序日志记录与Windows系统组件（如驱动程序和内置接口元素）相关的事件。
• 系统：系统日志记录与系统上安装的程序相关的事件。
• 安全性：启用安全日志记录（在Windows中默认为关闭）时，此日志记录与安全性相关的事件，例如登录尝试和资源访问。

别慌！

即使您的计算机运行正常，您肯定会在事件查看器中看到一些错误和警告。

事件查看器旨在帮助系统管理员监视他们的计算机并解决问题。如果你的电脑没有问题，这里的错误就不太重要了。例如，您经常会看到一些错误，这些错误表明某个程序在几周前的某个特定时间崩溃，或者某个服务无法在Windows上启动，但很可能是在随后的尝试中启动的。

例如，在下图中，您可以看到当Steam客户机服务未能及时启动时生成了一个错误。但是，我们在测试计算机上的Steam客户端没有问题，因此很可能是一个一次性错误，在随后的发布中进行了自我更正。

理论上，其他应用程序也应该将事件记录到这些日志中。然而，许多应用程序并没有提供非常有用的事件信息。

用于事件查看器

相关报道：关于死亡蓝屏你需要知道的一切

在这一点上，您可能想知道为什么您应该关心事件查看器，但它实际上可以帮助您排除特定问题。例如，如果您的计算机是蓝屏或随机重新启动，事件查看器可能会提供有关原因的更多信息。例如，系统日志部分中的错误事件可能会通知您哪个硬件驱动程序崩溃，这可以帮助您确定有缺陷的驱动程序或有故障的硬件组件。只需查找与计算机冻结或重新启动时间相关联的错误消息。有关计算机冻结的错误消息将被标记为严重错误。

您还可以在线查找特定的事件ID，这有助于定位特定于您遇到的错误的信息。只需双击事件查看器中的错误即可打开其属性窗口并查找“Event ID”条目。

事件查看器还有其他很酷的用途。例如，Windows跟踪计算机的启动时间并将其记录到事件中，因此您可以使用事件查看器查找PC的确切启动时间。如果运行的服务器或其他计算机很少应该关闭，则可以启用关闭事件跟踪。每当有人关闭或重新启动电脑时，他们必须提供一个原因。您可以在事件查看器中查看每次关闭或系统重新启动及其原因。

相关：如何使用事件查看器查找电脑的启动时间