事件查看器的自定义视图会保存筛选条件,适合反复查看同一组故障事件。它不会复制或删除原日志,只是按事件 id、级别和日志范围建立一个固定入口;若原日志被清空,对应视图里也不会保留旧记录。
打开创建自定义视图窗口
按 Win+R 输入 eventvwr.msc,在右侧“操作”中点击“创建自定义视图”。先确定要查的是“系统”“应用程序”还是其他日志,避免把范围选成全部日志后产生大量无关结果。

填写事件 ID 和日志范围
在“筛选器”选项卡选择时间范围和事件级别,再在事件 ID 中输入一个或多个编号,例如 1000,1001;范围可用连字符表示,如 1000-1005,排除编号可在前面加减号。按“日志”选择目标 Windows 日志后点击“确定”。

命名并保存常用筛选
输入能说明用途的名称和简短描述,保存到“自定义视图”或新建的子文件夹。返回左侧树后打开该视图,核对事件 ID、时间和来源是否符合预期;需要修改时右键视图选择“属性”,不再使用时可直接删除视图而不影响原始事件。












