通过事件查看器可排查Windows 11系统问题，使用Win+R输入eventvwr.msc、开始菜单搜索或Win+X菜单均可打开；筛选“错误”和“警告”级别日志可定位异常，输入事件ID 6005、6006、6008、1074可查看开关机记录，支持导出为.evtx、.txt或.csv格式用于分析。
如果您在使用电脑时遇到系统崩溃、程序无响应或设备启动异常等问题，可以通过查看系统日志来定位故障原因。Windows 11 提供了事件查看器这一内置工具，用于集中管理各类系统、应用程序和安全事件记录。
本文运行环境：Surface Pro 9，Windows 11 家庭版。
一、通过运行命令打开事件查看器
使用“运行”对话框是最快捷的启动方式，适合需要快速访问系统工具的用户。
1、按下键盘上的 Win + R 组合键，打开“运行”窗口。
2、在输入框中键入 eventvwr.msc，然后按回车键或点击“确定”按钮。
3、事件查看器主界面将立即启动，左侧导航栏显示所有可用的日志类别。
二、利用开始菜单搜索功能启动
此方法操作直观，适用于不熟悉命令行的普通用户，通过系统搜索即可找到应用。
1、点击任务栏上的“开始”按钮，或按下键盘上的 Win 键。
2、在搜索框中输入 事件查看器 或 "eventvwr"。
3、在搜索结果中找到“事件查看器”应用图标，点击即可打开程序。
三、通过右键开始菜单调用
该方式整合在系统的高级功能菜单中，方便用户快速访问多个管理工具。
1、按下 Win + X 组合键，或右键点击屏幕左下角的“开始”图标。
2、在弹出的菜单列表中，选择“事件查看器”选项。
3、单击后将直接进入事件查看器主界面。
四、筛选系统错误与警告日志
当需要排查具体问题时，应重点检查标记为“错误”或“警告”的条目，这些通常指示系统异常。
1、在事件查看器左侧导航栏中展开“Windows 日志”，然后点击“系统”。
2、在右侧“操作”面板中点击“筛选当前日志”。
3、在弹出的窗口中，“事件级别”勾选“错误”和“警告”。
4、设置“日期和时间范围”以覆盖问题发生的时间段，完成后点击“确定”。
五、查找开关机记录信息
特定事件ID对应系统的电源状态变化，通过筛选这些ID可准确获取设备的开关机历史。
1、在“Windows 日志”下的“系统”类别中，点击右侧的“筛选当前日志”。
2、在“事件ID”输入框中键入 6005,6006,6008,1074，各ID间用英文逗号分隔。
3、确认筛选条件后点击“确定”，列表将仅显示相关事件：6005代表开机，6006代表正常关机，6008代表意外断电，1074代表计划重启或关机。
4、双击任意条目可查看详细信息，包括精确到秒的发生时间和触发进程。
六、导出日志文件供分析
将日志导出为文件便于离线查阅、提交技术支持或进行长期存档对比。
1、在左侧导航树中右键点击目标日志（如“系统”）。
2、从上下文菜单中选择“将所有事件另存为”。
3、在保存窗口中选择存储路径并输入文件名。
4、在“保存类型”下拉菜单中选择所需格式：.evtx（原始日志格式）、.txt（文本格式）或 .csv（可用于Excel分析）。
