如何查看Windows系统的事件日志？（排查错误）-Windows系列-PHP中文网

windows事件日志是排查系统异常的核心依据，可通过事件查看器图形界面、powershell命令行、windows admin center远程工具、导出.evtx文件离线分析及启用安全审核策略五种方法高效定位问题。

如何查看windows系统的事件日志？（排查错误）

如果您在 Windows 系统中遇到异常行为或错误提示，但无法定位具体原因，则可能是系统底层组件、驱动或服务产生了异常事件。Windows 事件日志记录了这些关键运行时信息，是排查错误的核心依据。以下是查看 Windows 系统事件日志以辅助故障排查的多种方法：

一、使用事件查看器图形界面查看

事件查看器是 Windows 内置的可视化日志管理工具，可直接浏览、筛选和导出各类事件日志，适用于大多数用户快速定位问题。

1、按下 Win + R 组合键，打开“运行”对话框。

2、输入 eventvwr.msc，然后按回车键启动事件查看器。

3、在左侧窗格中，依次展开 “Windows 日志” 节点。

4、根据排查目标选择对应日志：点击 “系统” 查看驱动、服务及系统组件事件；点击 “应用程序” 查看软件崩溃与异常；点击 “安全” 查看登录、权限变更等审核事件。

5、右键目标日志（如“系统”），选择 “筛选当前日志”，在弹出窗口中设置条件，例如输入常见错误事件 ID：7000（服务启动失败）、10016（DCom 权限错误） 或 41（意外关机），以聚焦关键条目。

二、通过命令行快速提取最近错误事件

PowerShell 提供高效、可脚本化的日志查询能力，适合需要批量分析或远程诊断的场景，尤其适用于筛选高优先级错误事件。

1、以管理员身份运行 PowerShell：右键“开始”按钮 → 选择 “Windows PowerShell（管理员）”。

2、执行以下命令查看系统日志中最近 30 条错误级别事件：

Get-EventLog -LogName System -EntryType Error -Newest 30 | Format-List TimeGenerated, EventID, Source, Message

3、若需同时检查应用程序日志中的错误，运行：

Get-EventLog -LogName Application -EntryType Error -Newest 20 | Where-Object {$_.Message -match "fail|crash|exception"} | Format-Table TimeGenerated, EventID, Source, Message -Wrap

4、对特定事件源（如 disk 或 Service Control Manager）进一步过滤，可添加 -Source "disk" 参数。

三、使用 Windows Admin Center 远程集中查看

当需跨多台设备统一监控或缺乏本地 GUI 访问权限时，Windows Admin Center 提供基于 Web 的日志聚合视图，支持实时筛选与导出，特别适用于服务器环境。

ApiPost接口调试与文档生成工具

ApiPost是一个支持团队协作，支持模拟POST、GET、PUT等常见请求，并可直接生成文档的API调试、管理工具，ApiPost是后台接口开发者或前端、接口测试人员的工作必备工具。快速生成、一键导出API文档。感兴趣的朋友快来下载吧。软件说明ApiPost官方版是一款十分出色的接口调试与文档生成工具，ApiPost官方版界面美观大方，功能强劲实用，支持团队协作，支持模拟POST、GET、PUT等常见请求，是后台接口开发者或前端、接口测试人员的工作必备工具。软件特色更方便支持接口调试的同时快速生成、一键

下载

1、确保目标计算机已安装并启用 Windows Admin Center，并通过浏览器访问其 URL（如 https://server01:443）。

2、登录后，在仪表板中选择要管理的 Windows Server 或 Windows 10/11 设备。

3、导航至 “工具” → “事件日志”，默认显示系统日志摘要视图。

4、点击顶部搜索栏，输入事件 ID（如 1001）或关键词（如 BSOD、timeout），系统将即时刷新匹配结果。

5、选中某条事件后，右侧面板自动展开详细信息，包括完整描述、XML 原始数据及关联链接；点击 “导出所选事件” 可保存为 .csv 供离线分析。