活動查看器是Windows 11中強大的內置工具，可幫助您診斷系統問題，對崩潰進行故障並監視計算機的活動。通過學習如何有效地使用事件查看器，您可以獲得對系統行為的寶貴見解，並迅速識別潛在的問題。本指南將引導您介紹活動查看器的基本功能，並向您展示如何使用它以使Windows 11 PC平穩運行。
有幾種方法可以訪問Windows 11計算機上的活動查看器：
步驟1：單擊“開始”按鈕或按鍵盤上的Windows鍵。
步驟2：在搜索框中鍵入“事件查看器”。
步驟3：在搜索結果中單擊事件查看器應用程序。
另外，您可以使用“運行對話框：
步驟1：按Win+R打開“跑步”對話框。
步驟2：類型eventvwr然後按Enter。
了解活動查看器部分
活動查看器分為四個主要部分：
自定義視圖
本節允許您根據特定條件創建事件過濾的視圖。這對於專注於特定類型的事件或問題很有用。
Windows日誌
這個關鍵部分包含五個子類別：
- 應用
- 安全
- 設定
- 系統
- 轉發事件
系統和應用程序日誌對於故障排除特別有用。系統日誌包含與核心系統功能相關的事件，而應用程序日誌顯示有關已安裝應用程序的信息。
應用和服務日誌
本節為特定組件和服務提供詳細的日誌，例如硬件事件，Windows PowerShell和其他系統實用程序。
訂閱
此功能使您可以創建自定義事件訂閱，以監視系統中特定類型的事件。
事件水平及其含義
觀看者中的事件按嚴重程度分類：
- 關鍵：需要立即註意的嚴重錯誤。
- 錯誤：可能影響系統穩定性的重大問題。
- 警告：沒有立即有問題但可能導致未來問題的問題。
- 信息：不需要行動的正常事件。
- 冗長：用於調試的詳細信息。
如何過濾和查找特定事件
要找到特定事件或縮小搜索範圍：
步驟1：導航到所需的日誌部分（例如，Windows Logs> System）。
步驟2：在窗口右側的操作窗格中單擊“過濾當前日誌”。
步驟3：設置所需的過濾器。您可以通過：
- 時間範圍
- 事件級別（關鍵，錯誤，警告等）
- 事件ID
- 來源（記錄事件的程序或組件）
- 關鍵字
步驟4：單擊確定以應用過濾器。
更多閱讀：如何清除活動查看器中的所有事件日誌
這將幫助您專注於相關事件，並使故障排除更有效。
複製事件詳細信息
共享事件信息或保存以供以後分析：
步驟1：在日誌中選擇一個事件。
步驟2：右鍵單擊並選擇“複製”。
步驟3：選擇“複製詳細信息為文本”。
然後，您可以將此信息粘貼到文本文檔或電子郵件中以進行進一步調查。
創建自定義視圖
自定義視圖允許您保存特定的過濾器以快速訪問相關事件：
步驟1：單擊導航窗格中的“自定義視圖”。
步驟2：在操作窗格中選擇“創建自定義視圖”。
步驟3：設置所需的過濾器，類似於過濾當前日誌的過程。
步驟4：命名您的自定義視圖，然後單擊“確定”。
您的新自定義視圖現在將出現在“自定義視圖”部分中，以便於訪問。
事件查看者的實際用例
查看崩潰日誌
調查系統崩潰：
步驟1：導航到Windows日誌>系統。
步驟2：查找帶有紅色圖標標記為“錯誤”的條目。
步驟3：專注於墜機時期的事件。
檢查活動歷史記錄
用於系統範圍的活動：
步驟1：轉到Windows日誌>系統。
步驟2：尋找與系統啟動，關閉和應用程序安裝有關的信息事件。
用於用戶活動：
步驟1：打開Windows設置。
步驟2：導航到隱私和安全>活動歷史記錄。
故障排除藍屏死亡（BSOD）
步驟1：轉到Windows日誌>系統。
步驟2：搜索“錯誤檢查”事件，該事件通常與BSOD相對應。
步驟3：查找錯誤檢查代碼並使用它來研究BSOD的特定原因。
活動查看器是維護和故障排除Windows 11系統的必要工具。通過掌握其功能，您可以快速識別和解決問題，使計算機順利運行。請記住，作為系統維護例程的一部分，定期檢查事件查看器。