Windows會記錄電腦上發生的每一個重要事件。這些檔案大多包含程式操作、設定更改和其他日常活動的詳細資訊。但是日誌也記錄了什麼時候事情不能正常工作，這使得它們對故障排除很有用。

有幾種方法可以在Windows中檢視日誌檔案，因此您可以診斷諸如崩潰、凍結和失敗操作之類的問題。我們將解釋找到您需要的解決方案的最佳方法。

如何透過檔案資源管理器查詢日誌

要檢視儲存在PC上的所有日誌檔案，請開啟檔案資源管理器並選擇C:驅動器（或任何主驅動器號）。在搜尋框中鍵入*.log，然後按Enter鍵。這將掃描你的整個硬碟的視窗和程式日誌，這個過程可能需要幾分鐘。

在許多不同的資料夾中可能會有數千個結果，因此明智的做法是過濾列表，只顯示最近的事件。單擊“檔案資源管理器”工具欄上的“修改日期”按鈕，然後選擇“今天”、“昨天”或“本週”。

雙擊純文字日誌檔案以在記事本中開啟它。大多數日誌都包含只有開發人員才能理解的技術資料，但是您可能會看到一個簡單的英文引用，指向您遇到的錯誤，例如檔案丟失或值不正確。

相關：如何充分利用Windows10檔案資源管理器

如何在事件檢視器中檢查日誌

Windows內建的事件檢視器允許您瀏覽計算機上所有事件的日誌，包括出錯時的日誌。如果程式崩潰，操作失敗，或者您觸發了藍色畫面宕機，事件檢視器可以幫助您診斷問題。

透過在“開始”選單搜尋欄中鍵入事件並單擊事件檢視器來啟動事件檢視器。重要資訊儲存在Windows日誌下，因此雙擊資料夾樹中的該選項以開啟其子資料夾。

如果問題與程式或服務有關，請單擊應用程式。如果它與Windows本身有關，例如啟動或關閉錯誤，請單擊系統。任何一個選項都會顯示一長串日誌，包括事件發生的日期和時間。

查詢標記為Warning（通常只是表示發生了意外的事情）、Error（失敗的事情）或Critical（急需解決的事情）的日誌。要儲存瀏覽整個列表的操作，請單擊“檢視”選單並選擇“按級別排序”，將與問題相關的日誌放在頂部。

或者，要按日期和嚴重性篩選日誌，請單擊“操作”部分中的“篩選當前日誌”。從“記錄”選單中選擇一個選項，例如“最近24小時”或“最近7天”。選中“錯誤”和“嚴重”複選框，然後單擊“確定”。

您還可以單擊資料夾樹中的“自定義檢視”&gt；“管理事件”，檢視所有日誌型別中的所有警告、錯誤和嚴重事件。此列表不包括有關成功操作的資訊日誌，因此瀏覽起來更快。

為了節省更多時間，您可以搜尋特定程式或Windows功能的日誌檔案。單擊“操作”列表中的“查詢”，輸入工具的名稱，然後繼續單擊“查詢下一步”以瀏覽相關日誌。

選擇日誌以在下面的部分中顯示事件的詳細資訊。雙擊日誌可在事件屬性視窗中檢視更多資訊。日誌摘要可能會指出問題的原因，但您更可能需要自己解決這個問題。我們一會兒再解釋。

相關報道：為什麼Windows會崩潰？故障排除指南

如何使用snakeail瀏覽日誌

事件檢視器的導航速度慢且複雜，除非您確切地知道要查詢的內容。為了更快、更簡單地瀏覽事件日誌，您可以下載、提取和執行免費程式snakeail。你不需要安裝它。下載完成後，只需雙擊要執行的檔案。

下載：SnakeTail for Windows 10（免費）

轉到“檔案”&gt；“開啟事件日誌”，然後選擇要開啟的日誌型別，如應用程式或系統。SnakeTail有一個選項卡式介面，因此您可以同時檢視多個日誌列表。

除了立即載入日誌外，SnakeTail還可以方便地過濾日誌。右鍵單擊級別（如錯誤）、日期或源，然後選擇“新增篩選器”以僅顯示相關結果。在下面的部分中選擇要檢視詳細資訊的事件。

如何使用fullevenlogview瀏覽日誌

同樣值得一看的是來自NirSoft的FullEventLogView。這個免費工具在一個簡單的介面中列出所有日誌，並允許您按條件對資料進行排序，包括事件時間、級別、提供程式和關鍵字。

滾動到頁面底部以查詢下載連結。下載完成後，執行程式。

如何在可靠性監視器中檢視日誌

您可以使用Windows內建的可靠性監視器直觀地瀏覽重要的日誌，而不是滾動瀏覽長長的日誌列表。這樣就更容易準確地確定錯誤或關鍵事件發生的時間以及原因。

訪問可靠性監視器的最快方法是在“開始”選單搜尋欄中鍵入可靠性，然後選擇“檢視可靠性歷史記錄”。您可以按天或周瀏覽可靠性的圖表，並單擊兩側的箭頭在時間中前後移動。

查詢紅色的錯誤十字和黃色的警告三角形，然後單擊其中一個在下面的框中檢視摘要。Reliability Monitor只會突出顯示影響系統穩定性的硬體和軟體問題，因此您不會像在Event Viewer中那樣看到太多的事件。

單擊“檢視技術詳細資訊”閱讀問題的說明。您還可以選擇檢視所有問題報告（可靠性監視器稱之為日誌）來瀏覽您的電腦最近遇到的所有穩定性問題。

使用日誌解決特定問題

儘管事件檢視器會告訴您是什麼導致了PC上的錯誤或嚴重事件，但它的日誌並不能幫助您解決問題。在事件屬性視窗中單擊事件日誌聯機幫助連結，只會將日誌傳送到Microsoft並開啟Microsoft支援站點（在主頁上，而不是相關文章上）。

幸運的是，一個名為事件ID.Net. 這不僅解釋了特定Windows事件的實際含義，還揭示了它們的嚴重程度，並提供了所需的故障排除建議。

將日誌的事件ID號從事件檢視器（或SnakeTail）複製並貼上到上的搜尋框中事件ID.Net的主頁，以及源（程式或服務）。例如，如果您經歷過藍色畫面死亡（BSoD），事件ID通常是41，但是原始碼會有所不同（核心能力是一個常見的）。

該網站的搜尋引擎將返回匹配的事件，並附上來自事件ID.Net社群。對於BSoD錯誤，有幾種可能的原因和解決方法，所有這些都有明確的解釋。

在撰寫本文時，事件ID.Net的廣泛資料庫覆蓋了11588個Windows事件ID和638個事件源，有19234條評論。該網站是****的，但有些功能，如用純英語改寫事件描述，需要付費訂閱。

如果事件ID.Net如果沒有幫助，或者日誌沒有提供ID號，那麼最好將事件摘要複製並貼上到Google或Microsoft社群網站。其他人可能也遇到過同樣的問題。

相關：修復Windows10藍色畫面錯誤

相信原木的力量

當你的電腦開始異常執行時，Windows日誌可以提供你的祕密故障排除武器。知道在哪裡可以找到日誌，如何檢視日誌，以及如何處理日誌資訊可以幫助您快速確定問題的原因，並希望能夠解決問題。

如果日誌不能給出答案，那麼還有很多其他的免費工具可以用來診斷Windows問題。有些你需要下載，但有些是有益的內建到作業系統。