导出事件查看器日志应优先选择.evtx格式以保留完整元数据；若需人工查阅可选.csv或.txt，但会丢失关键字段；导出前务必筛选条件（如时间、级别、事件id）以大幅减小体积并提升诊断效率。
导出事件查看器日志用于故障复盘、安全审计或提交给技术支持时，必须保留原始时间戳、事件ID、来源和详细描述字段，否则日志将失去诊断价值。
打开事件查看器并定位目标日志
按 Win + R 键→输入 eventvwr.msc→回车启动事件查看器。左侧树形菜单中展开「Windows 日志」，根据需求选择「系统」「安全」「应用程序」等日志分支——【不要双击日志名称，否则只打开视图，无法导出】。
导出选定日志为.evtx格式（推荐保留原始结构）
右键点击目标日志（如「系统」）→选择「另存全部事件为…」→在保存对话框中，文件类型保持默认的「事件查看器（.evtx）」→指定保存路径并命名→点击「保存」。
该格式完整保留事件元数据、二进制信息和筛选上下文，第三方工具（如 Microsoft Message Analyzer）可直接加载分析。若误选「文本（.txt）」或「CSV」，将丢失事件级别图标、任务类别、XML 详细信息等关键字段，后续无法还原原始事件结构。
导出为CSV或TXT格式（仅用于人工快速查阅）
方法一：右键日志→「将所有事件另存为…」→下拉「保存类型」选择「逗号分隔（.csv）」→保存。
方法二：右键日志→「事件属性」→切换到「详细信息」选项卡→点击「复制」按钮→粘贴到 Excel 或记事本中手动整理。
CSV 文件可用 Excel 打开，但「任务类别」「用户」等字段可能被截断或编码异常；TXT 格式无表格结构，纯文本换行混乱，仅适合临时提取某几条错误消息。这一步操作起来很简单，直接把文件拖进去就行。
按条件筛选后导出（避免导出数GB冗余日志）
第一步：在右侧「操作」窗格点击「筛选当前日志…」。
第二步：勾选「仅显示满足以下条件的事件」→设置时间范围（如「最近24小时」）、事件级别（如只勾选「错误」「严重」）、事件ID（如填入「1001, 7031」）→点击「确定」。
第三步：右键已筛选的视图→「将所有事件另存为…」→保存为 .evtx 或 .csv。
未筛选直接导出「系统」日志，一台运行半年的电脑通常超过 500MB，传输和打开都极慢。筛选后导出体积常缩小90%以上，且聚焦问题时段。
