windows网络连通性故障日志需组合事件查看器、netsh和路由器日志分析：事件查看器查wlan-autoconfig/ncsi/system日志；netsh wlan show wlanreport生成30天wi-fi报告；路由器日志补全设备级视角；三者时间比对可精准定位链路层或上层问题。

网络连通性故障的历史日志本身不是自动长期保存的“完整流水账”，windows 不像服务器系统那样默认记录所有连接事件。但通过组合使用系统内置工具，可以有效捕获、导出和解读与连通性相关的关键历史痕迹。

用事件查看器查网络状态变更记录
事件查看器是获取结构化历史日志最直接的方式，重点看三类来源：

• WLAN-AutoConfig（无线）或 eNet（有线）：记录网卡启停、连接/断开、SSID切换、认证失败等事件，含精确时间戳、适配器名、网络名称和持续时长
• NCSI（Network Connectivity Status Indicator）：在“应用程序和服务日志 → Microsoft → Windows → NCSI → 分析”中启用后，可捕获 ID 4005（等待互联网连接）、4018（HTTP探测完成）等事件，反映系统是否真正认定“已联网”
• System 日志中的 NETLOGON、Dhcp-Client、DNS-Client：若出现反复获取IP失败、DNS解析超时或域登录中断，这些服务日志会留下错误（如事件ID 1003、1014）

操作建议：右键对应日志 → “筛选当前日志”，设置时间范围 + 关键字（如“disconnect”、“failed”、“timeout”），导出为.evtx文件便于归档对比。

用 netsh 生成无线连接报告（仅限Wi-Fi）
该命令能导出过去30天内所有Wi-Fi活动的汇总快照，包含连接时间、信号强度、认证方式、断连原因等：

• 管理员权限运行：netsh wlan show wlanreport
• 报告自动生成在 C:\ProgramData\Microsoft\Windows\WlanReport\wlan-report-latest.html
• 打开HTML文件，重点看“Connection History”表格和“Failure Reasons”统计栏

注意：该报告不记录每次HTTP请求，但对判断是否因驱动休眠、AP漫游失败或802.1X认证异常导致波动非常实用。

Windows TTS (WSL2)

在 Windows 11 上"直接发声"的 TTS（从 WSL2/TUI 调用 powershell.exe + System.Speech）。适用于用户说"说出来/读出来/语音播报/用TTS"，或反馈"没声音/tts 生成的 mp3 是空的/播不出来"，以及需要中文语音但 OpenClaw 内置 tts 不可用时。

下载

配合路由器后台日志补全设备级视角
本地系统日志只反映“本机感知到什么”，而路由器日志记录的是“真实发生了什么”：

• 登录路由器管理页（如 192.168.1.1），查找“系统日志”“客户端日志”或“DHCP分配记录”
• 搜索本机MAC地址或IP，确认是否存在频繁上下线、IP冲突、DHCP租期异常续签等情况
• 高端路由器支持按MAC导出CSV，可用Excel筛选“上线时间差＜30秒”的密集重连行为，这是Wi-Fi干扰或AP过载的典型特征

分析时盯住三个时间一致性

• 本机NCSI日志中“Wait for Internet Connectivity”开始时间
• 事件查看器里WLAN-AutoConfig断开事件时间
• 路由器日志中对应MAC“Client offline”时间
  三者若高度吻合，说明问题出在链路层；若只有NCSI报错而其他两项正常，则更可能是DNS或代理策略干扰。

不复杂但容易忽略