如何在Windows 10中使用事件查看器

在本指南中，我们将引导您使用Windows 10事件查看器来帮助解决应用程序的问题，或查看您的电脑最近在做什么。

如何打开Windows 10事件查看器

访问Windows 10事件查看器的最简单方法是搜索它。键入事件查看器在Windows 10搜索框中，选择相关结果。它将为事件查看器打开一个新窗口，允许您访问其选项范围和Windows 10事件日志。

使用Windows事件查看器读取日志

如果您想查看应用程序正在执行的操作，则其特定的Windows 10事件日志会为您提供大量可供使用的信息。要访问这些日志，请选择Windows日志>应用在左侧面板中。

或者，如果要查看安全日志，请选择Windows日志>安全性，以请参阅系统日志，转到Windows日志>系统.

然后，中央窗口将显示Windows和第三方应用程序最近记录的所有日志。通过查看来源柱

这个数量列将告诉您它是什么类型的日志。最常见的类型是信息,应用程序或服务只是记录事件。其中一些将被列为警告或错误表示有什么地方出了差错。这些标签通常不是灾难性的，有些只是强调服务无法联系服务器（即使下次尝试时可能会联系到服务器），或者应用程序崩溃（即使之后再次打开并正常工作）。

这个日期和时间列让您确切地知道事件发生的时间，帮助您确定它可能是什么。此外，如果您选择了一个事件，您可以在底部窗格中获得关于它是什么的更多信息和其他注释，以帮助进一步解释。

如果您需要更多信息，请注意事件ID。如果您认为事件表明存在问题，在线搜索可以为您提供进一步的信息
解决。

如何查找特定的Windows 10日志

如果要查找特定日志，Windows事件查看器有一个强大的搜索工具，您可以使用它。

1. 右键单击或轻触并按住特定日志类别，然后选择发现.

   

2. 在发现盒子，搜索你要找的东西。它可以是一个
   应用程序名称、事件ID、事件级别或除此之外的任何内容。

   

如何使用筛选系统查找Windows 10日志

要获得提供更多参数的更详细搜索函数，请使用滤器而是系统。

1. 右键单击或轻触并按住特定日志类别(应用,安全,安装程序,系统,或转发事件)选择过滤当前日志. 或者，选择过滤当前日志从右边行动窗玻璃

   

2. 选择滤器标签，如果还没有。

   

3. 使用可用选项微调事件查看器日志。这个记录菜单帮助您按工具创建它的日期或时间进行筛选。事件级别用于突出显示要查找的日志事件的类型，例如警告,错误或信息.和来源允许您按特定应用程序或服务进行筛选，也可以按关键词具体的使用者或计算机设备。

如何清除Windows 10事件日志历史记录

如果您想从头开始并删除所有现有日志以关注新的日志，那么清除事件查看器日志是一个很好的方法。

1. 在左侧窗格中右键单击或按住要清除的事件组。

2. 选择清除日志.

   

3. 要在删除现有日志之前对其进行备份，请选择保存并清除. 选择保存位置和名称，然后选择拯救. 或者，如果要完全删除它们而无需任何形式的备份，请选择清楚的.

   

4. 如有必要，对要清除的任何其他类别的日志重复此操作。