1. 简介
Windows 10系统日志是Windows操作系统记录和存储各种系统和应用程序事件的地方。这些事件包括错误、警告、信息和其他与操作系统和应用程序相关的重要事件。通过查看系统日志，您可以了解系统的状态和运行状况，查找和解决问题。
2. 打开事件查看器
2.1 使用快捷键
按下Win + R组合键打开运行对话框，然后输入“eventvwr.msc”并按Enter键，即可打开事件查看器。
2.2 使用控制面板
点击开始菜单，然后选择“设置”，接着点击“系统”选项。在系统设置菜单中，点击“应用”选项，然后在左侧导航栏中选择“事件查看器”。
3. 查看系统日志
3.1 展开事件查看器
在事件查看器窗口左侧导航栏中，依次展开“Windows日志” -> “系统”。
3.2 过滤日志
在右侧窗口中，您可以看到系统日志中记录的各种事件。如果要过滤日志以查找特定类型的事件，可以点击右侧窗口顶部的“操作”菜单，然后选择“筛选当前日志”。
3.3 查看事件详情
选择一个事件，您将在右侧窗口中看到事件的详细信息，包括事件级别、日期、时间、源、任务类别等。事件详情页面还提供了有关事件的更多信息，您可以查看“通用”、“详细信息”和“XML视图”选项卡。
4. 查看应用程序日志
4.1 展开应用程序和服务日志
在事件查看器窗口左侧导航栏中，依次展开“事件查看器（本地）” -> “应用程序和服务日志”。
4.2 选择应用程序日志
根据您所关注的应用程序，展开适当的日志目录并选择相应的日志，例如“Microsoft” -> “Windows” -> “Application”。
4.3 查看应用程序事件
在右侧窗口中，您将看到与所选应用程序相关的事件。点击事件以查看更多详细信息。
5. 导出和保存日志
5.1 导出日志
要导出日志以备将来使用，可以在事件查看器窗口顶部的“操作”菜单中选择“保存所有事件”。选择保存的位置和文件名，并选择保存的文件类型为“日志文件（*.evtx）”。
5.2 清除日志
如果日志已满或者您想要清除所有事件，可以点击事件查看器窗口顶部的“操作”菜单，然后选择“清除日志”。
6. 总结
通过查看Windows 10系统日志，您可以了解系统和应用程序的运行状况，识别并解决问题。在事件查看器中，您可以查看系统和应用程序的日志，并在需要时导出、保存和清除日志。通过有效地使用系统日志，您可以提高系统的稳定性和可靠性。
