Windows XP Windows 7 Windows 2003 Windows Vista Windows 綜合教學 Linux 系統教學
Windows 10 Windows 8 Windows 2008 Windows NT Windows Server 電腦軟體教學
您现在的位置: Windows教程網 >> Windows教程 >  >> Windows 綜合教學 >> 關於 Windows

Win7 快速開啟事件檢視器:eventvwr.msc 執行指令直達

編輯:關於 Windows

事件檢視器記錄系統、安全性、應用程式等詳細日誌,是排查藍屏、服務失敗、軟體崩潰、安全稽核的核心工具。`eventvwr.msc` 指令可繞過多層選單直接開啟。

最快開啟方式

  1. Win+R 開啟「執行」
  2. 輸入 eventvwr.msc → Enter
  3. 事件檢視器主視窗即時開啟

執行 eventvwr.msc 事件檢視器主視窗

核心日誌分類與排查重點

日誌類別用途常見事件 ID
系統驅動程式、服務、硬體、Windows 核心元件41 (核心電源)、6008 (非預期關機)、7000 (服務啟動失敗)
應用程式使用者模式程式錯誤、崩潰、安裝記錄1000 (應用程式錯誤)、1001 (Windows Error Reporting)
安全性登入/登出、存取控制、原則變更(需啟用稽核原則)4624 (成功登入)、4625 (登入失敗)、4720 (建立使用者)
應用程式及服務記錄特定角色/功能詳細日誌Microsoft-Windows-Diagnostics-Performance/Operational (開機效能)

進階操作技巧

  • 自訂檢視:右鍵「自訂檢視」→「建立自訂檢視」→ 篩選事件 ID、等級、來源、關鍵字,儲存為常用檢視
  • 篩選目前記錄檔:右鍵日誌 → 「篩選目前的記錄檔」→ 勾選「錯誤」、「警告」→ 設定時間範圍
  • 事件訂閱:將遠端電腦事件轉送至本機收集(需 WinRM/HTTPS 設定)
  • 命令列匯出:`wevtutil qe System /f:text /c:100 > system_events.txt` 匯出最近 100 筆系統日誌
Copyright © Windows教程網 All Rights Reserved