通过事件查看器可查看Windows 11系统日志，定位问题：1. 使用Win+X打开事件查看器，查看“系统”日志；2. 筛选错误、警告或特定事件ID；3. 用命令提示符执行systeminfo | find "启动时间"查询开关机记录；4. 可将日志导出为.evtx或.csv文件供分析。
如果您需要诊断系统问题或了解计算机的运行历史，查看Windows 11的系统日志是一个有效的方法。通过事件查看器，您可以访问由操作系统组件记录的关键事件信息。
本文运行环境：Dell XPS 13，Windows 11 家庭版。
一、使用事件查看器浏览系统日志
事件查看器是Windows内置的核心工具，用于集中管理与分析各类系统、应用程序及安全事件日志。它提供图形化界面，便于用户定位特定问题。
1、按下键盘上的 Win + X 组合键，从弹出的菜单中选择“事件查看器”。
2、在左侧导航栏展开“Windows 日志”选项，然后点击其下的“系统”。
3、中间主窗口将显示所有系统级别的事件记录，包括事件级别（如错误、警告、信息）、事件ID、来源以及发生时间。
4、双击任意一条日志条目，可查看其详细信息，包括描述、用户账户、操作代码等完整数据。
二、筛选关键事件以快速定位问题
面对大量日志记录时，使用筛选功能可以缩小范围，仅显示符合特定条件的事件，例如某一时间段内的错误或特定事件ID。
1、在“事件查看器”的中间窗格选中“系统”日志后，点击右侧操作面板中的“筛选当前日志”。
2、在弹出的对话框中，可输入特定的事件级别（如“错误”或“警告”）、事件ID（如“6008”代表非正常关机）或时间范围。
3、点击“确定”后，视图将只保留匹配条件的日志条目，有助于聚焦排查目标。
三、通过命令提示符查询启动与关闭记录
对于希望快速获取设备开机和关机时间的用户，使用命令行工具是一种高效方式，无需进入图形界面即可获得关键信息。
1、在任务栏搜索框中输入“cmd”，右键选择“以管理员身份运行”打开命令提示符。
2、输入以下命令并按回车执行：systeminfo | find "启动时间"。
3、系统将输出最近一次的启动日期和具体时间，帮助判断设备运行周期。
四、导出日志文件供进一步分析或技术支持
当需要将日志发送给他人协助分析或存档时，可将选定的日志保存为外部文件，支持多种格式以便兼容不同软件。
1、在事件查看器左侧选择要导出的日志类别，例如“Windows 日志 > 系统”。
2、右键点击该日志名称，在上下文菜单中选择“将日志另存为”。
3、在保存对话框中选择目标路径，输入文件名，并从格式下拉菜单中选择所需类型（.evtx 为原生格式，.csv 可用于Excel打开）。
4、点击“保存”完成导出操作，生成的文件可用于离线审查或提交给IT支持人员。
