必须查阅事件查看器中的结构化错误事件记录以定位Windows 11异常原因；可通过图形界面、筛选功能、PowerShell命令行、计算机管理控制台或可靠性监视器五种方式高效查询系统日志。
如果您在Windows 11中遇到系统异常、程序崩溃或蓝屏等问题，需定位根本原因，则必须查阅系统生成的结构化错误事件记录。事件查看器是Windows内置的核心诊断工具，集中存储操作系统、驱动及服务运行时的关键状态与失败信息。以下是详细查询方法：
一、通过图形界面启动并浏览系统日志
事件查看器提供树状导航与可视化日志列表，适用于快速识别高优先级异常，并支持双击深入查看上下文细节。其默认路径可直接访问全部Windows日志分类。
1、按下键盘上的Win + R组合键，打开“运行”对话框。
2、在输入框中键入eventvwr.msc，按回车键启动事件查看器。
3、在左侧导航栏中依次展开Windows 日志 → 系统，右侧主窗口将加载全部系统事件。
4、点击列标题“级别”进行升序排序，使所有红色错误图标条目集中显示在顶部区域。
5、双击任一错误事件，在弹出窗口中重点查看“事件ID”、“来源”、“任务类别”及“详细信息”选项卡中的XML代码段，这些字段常包含驱动名称、服务路径或失败操作码。
二、使用筛选功能精确定位故障时间窗与关联事件
当系统日志总量庞大或问题偶发时，手动滚动查找效率极低。筛选功能可基于结构化属性（如事件ID、时间范围、来源进程）构建逻辑交集，大幅压缩可疑事件集合，避免遗漏关键线索。
1、在事件查看器中进入Windows 日志 → 系统节点。
2、在右侧“操作”面板中点击“筛选当前日志”。
3、在弹出窗口的“事件ID”文本框中输入多个ID，用英文逗号分隔，例如：41,1001,7000,7026（分别对应意外关机、用户模式崩溃、服务启动失败、驱动加载失败）。
4、在“开始时间”与“结束时间”中设定精确到分钟的时间区间，覆盖您观察到问题的具体时段。
5、勾选“仅显示匹配的事件”，点击“确定”后，列表仅保留符合全部条件的日志条目。
三、通过PowerShell命令行执行批量日志检索与结构化解析
PowerShell提供面向对象的日志查询能力，支持管道处理、条件过滤与格式化输出，适合复现故障场景、生成诊断快照或集成至自动化脚本中，尤其适用于需跨时段、跨类别比对的深度分析。
1、右键点击“开始”按钮，选择“终端(管理员)”以提升权限。
2、执行以下命令获取最近30分钟内所有系统错误，并按时间倒序排列：Get-WinEvent -FilterHashtable @{LogName='System'; Level=2; StartTime=(Get-Date).AddMinutes(-30)} | Sort-Object TimeCreated -Descending。
3、若要查找特定应用程序崩溃事件，可使用：Get-WinEvent -FilterHashtable @{LogName='Application'; Source='Application Error'; Level=2} -MaxEvents 10。
4、按回车执行，结果将直接显示在终端中，包含时间、来源、事件ID及消息摘要，方便快速阅读。
四、从计算机管理控制台统一访问事件查看器
计算机管理是一个集成多种系统管理工具的MMC控制台，适合需要同步执行磁盘管理、服务配置与日志分析等多任务维护的用户，避免频繁切换独立工具窗口。
1、右键点击桌面或开始菜单中的“此电脑”图标。
2、从弹出的上下文菜单中选择“管理”选项。
3、在打开的计算机管理窗口中，于左侧导航栏展开“系统工具” → “事件查看器”。
4、后续操作与独立启动的事件查看器完全一致，可直接展开“Windows 日志”并进入“系统”类别。
五、利用可靠性监视器获取图形化崩溃概览
可靠性监视器以时间轴形式直观展示系统稳定性事件，包括应用程序挂起、Windows错误、蓝屏重启等，便于快速识别问题发生日期与关联软件，是事件查看器的有效补充视图。
1、在任务栏搜索框中输入“可靠性监视器”，然后点击打开该工具。
2、查看下方时间轴，红色“X”图标代表系统关键事件，如蓝屏重启或服务意外终止。
3、点击某个红色“X”图标，在底部详细信息中查看“错误”部分的“Faulting Module Name”（出错模块名）。
4、记录该模块名称，可用于后续判断是否为特定驱动、DLL或第三方软件引发的问题。
