使用win11事件查看器时,先记下故障发生时间,再选择日志、筛选记录并查看详情。程序闪退优先查“应用程序”,驱动、服务或重启问题先查“系统”。
选择对应的日志
展开“Windows日志”,按故障类型选择“系统”或“应用程序”。在列表中核对日期、时间、来源和事件ID,不要只看红色图标。

按时间和级别筛选
点击右侧“筛选当前日志”,将记录时间缩小到故障时段,取消不需要的级别,按需勾选“关键”“错误”或“警告”,再点“确定”。需要细查时,结合来源填写事件ID。

保存需要分析的记录
双击事件,阅读“常规”和“详细信息”。需要保留当前筛选结果时,点击右侧“将已筛选的日志文件另存为”,保存为.evtx;导出不会删除原日志。











