如何在 Windows 10 中使用事件檢視器

Windows 10事件檢視器可協助解決應用程式問題或檢視您的電腦最近在做什麼。

如何在 Windows 10 上開啟事件檢視器

存取 Windows 10 事件檢視器的最簡單方法是搜尋它。在 Windows 10 搜尋方塊中鍵入事件檢視器並選擇相關結果。它將開啟一個新的事件檢視器窗口，讓您可以存取許多選項和 Windows 10 事件日誌。

其他方式請參考文章：如何在Windows 10中存取事件檢視器。

使用Windows事件檢視器讀取日誌

如果您想查看應用程式正在做什麼，它們特定的 Windows 10 事件日誌將為您提供所有可以使用的資訊。若要存取它們，請在左側面板中選擇“Windows 日誌”>“應用程式” 。

Windows 10 上的應用程式事件日誌

此外，如果您想要查看安全性日誌，請選擇Windows 日誌 > 安全性。若要查看系統日誌，請前往Windows 日誌 > 系統。

然後，中心視窗將顯示 Windows 和第三方應用程式記錄的所有最近日誌。透過查看來源列，您將能夠找到每個記錄對應的應用程式。

等級列將告訴您日誌的類型。最常見的類型是訊息，其中應用程式或服務僅記錄一個事件。有些將被列為警告或錯誤，並表明出現問題。這些標籤通常不是嚴重的事情，有些只是強調服務無法聯繫伺服器 - 即使它可以在下一次嘗試 - 或者應用程式失敗 - 即使您稍後重新打開它並且它工作正常。

日期和時間列可讓您確切了解事件發生的時間，幫助您確定可能發生的情況。此外，如果您選擇事件，您可以在底部窗格中獲取有關該事件是什麼的更多資訊以及有助於進一步解釋的附加註釋。

如果您需要更多信息，請記下事件 ID

如果您需要更多信息，請記下事件 ID。如果您認為該事件表明存在需要解決的問題，在線查找可能會為您提供更多資訊以採取行動。

如何找到特定的 Windows 10 日誌

如果您正在尋找特定日誌，Windows 事件檢視器有一個強大的搜尋工具可供您使用。

1. 右鍵點選或點選並按住特定日誌類別，然後選擇尋找。

2. 在「尋找」方塊中，搜尋您想要的任何內容。它可以是應用程式名稱、事件 ID、事件層級或其他任何內容。

尋找特定的 Windows 10 日誌

• 如何使用事件檢視器日誌對 Windows 進行故障排除

如何使用過濾系統尋找Windows 10日誌

對於更詳細的搜索，提供更多參數，您可能需要使用過濾系統功能。

1. 以滑鼠右鍵或按住特定日誌類別（應用程式、安全性、設定、系統或轉送的事件），然後選擇過濾目前日誌。或者，從右側的「動作」窗格中選擇「過濾目前日誌」 。

使用過濾系統尋找 Windows 10 日誌

2.如果尚未完成，請選擇“過濾器”標籤。

3. 使用可用選項微調事件檢視器日誌。「記錄」功能表可協助您按工具建立它的日期或時間進行篩選。事件等級可讓您反白您正在尋找的日誌事件的類型，例如警告、錯誤或資訊。並且Source允許您按特定應用程式或服務進行過濾，您還可以按關鍵字、特定使用者或電腦裝置進行過濾。

如何清除 Windows 10 上的事件日誌記錄

如果您想從頭開始並清除所有現有日誌以專注於出現的新日誌，那麼清除事件檢視器日誌是一個很好的方法。

1. 在左窗格中以滑鼠右鍵或按住要刪除的事件群組。

2. 選擇清除日誌。

3. 若要在刪除現有日誌之前建立備份，請選擇儲存並清除。選擇儲存位置和名稱，然後選擇“儲存”。或者，如果您想完全刪除它們而不進行任何形式的備份，請選擇「清除」。

刪除 Windows 10 上的事件日誌記錄

4. 根據需要對要刪除的任何其他日誌類別重複這些步驟。