需通过操作系统内置日志工具查看特定时间的系统行为、异常或安全事件：Windows用事件查看器或PowerShell，macOS用控制台或终端命令，跨平台需注意权限与路径。
如果您想了解电脑在特定时间发生了哪些系统行为、程序异常或安全事件，则需通过操作系统内置的日志管理工具进行查阅。以下是针对不同平台的多种查看方法：
一、Windows系统：使用事件查看器
事件查看器是Windows原生日志中枢，按类别归档系统、应用程序及安全事件，所有记录均以结构化格式存储，支持筛选与导出。
1、按下 Win + R 打开“运行”窗口，输入 eventvwr.msc 并回车。
2、在左侧导航栏中展开 Windows 日志，点击进入“应用程序”、“系统”或“安全”子项。
3、在右侧操作面板中点击 筛选当前日志，可按事件ID（如6005表示开机、4624表示成功登录）、时间范围、事件级别（错误/警告）等条件快速定位。
4、双击任意日志条目，查看详细信息，包括日期/时间、来源、任务类别、事件描述及XML详细数据。
二、Windows系统：使用PowerShell命令行
PowerShell提供轻量级、可脚本化的日志查询能力，适合快速提取近期关键事件，无需图形界面交互。
1、右键开始菜单，选择 Windows PowerShell（管理员）。
2、输入命令：Get-EventLog -LogName System -Newest 20，查看最近20条系统日志。
3、如需筛选错误事件，执行：Get-EventLog -LogName Application -EntryType Error -Newest 10。
4、若要查询安全日志（需管理员权限），运行：Get-WinEvent -FilterHashtable @{LogName='Security'; ID=4624} -MaxEvents 10。
三、macOS系统：使用控制台（Console）应用
控制台是macOS官方日志查看器，整合系统与用户级日志流，支持实时刷新、关键词高亮与时间轴过滤。
1、打开 应用程序 → 实用工具 → 控制台。
2、在左侧边栏中选择 系统日志（system.log） 或 用户报告。
3、点击右上角搜索框，输入关键词如 error、panic 或具体应用名（如Safari）。
4、点击顶部时间筛选器，设定起止时间，或选择 所有消息 查看滚动更新的实时日志流。
四、macOS系统：使用终端命令
终端提供底层日志访问能力，尤其适用于自动化分析和精确时间段检索，部分命令需sudo权限获取完整系统日志。
1、打开 终端（可通过Spotlight搜索）。
2、执行：log show --last 30m | grep -i "error"，查看最近30分钟含“error”的日志。
3、如需查看完整启动周期日志，运行：log show --start "2025-12-13 08:00:00" --end "2025-12-13 10:00:00"。
4、实时跟踪系统日志：输入 tail -f /var/log/system.log（仅限传统日志路径，新系统推荐log show --predicate）。
五、跨平台通用技巧：日志路径与权限提示
部分日志以文件形式直接存储于磁盘，可手动定位并用文本编辑器打开；但访问权限受系统策略严格限制，普通用户无法读取全部内容。
1、Windows日志文件实际存放于 %SystemRoot%\System32\winevt\Logs\，扩展名为.evtx，不可直接用记事本打开。
2、macOS系统级日志位于 /var/log/，例如 system.log、appfirewall.log；需使用 sudo cat /var/log/system.log 查看。
3、macOS用户级日志存于 ~/Library/Logs/，无需提权即可访问，包含Safari、邮件等应用专属日志。
4、在Windows中查看安全日志前，必须启用审核策略：组策略编辑器中配置 计算机配置 → Windows设置 → 安全设置 → 本地策略 → 审核策略。
