事件檢視器：系統內建的「黑盒子」
Windows NT 核心系統 (2000/XP/2003/Vista/7/8/10/11) 皆內建 eventvwr.msc，記錄系統/安全性/應用程式三大類日誌，是排查故障的第一現場。
啟動與基本操作
- Win+R →
eventvwr 或 eventvwr.msc。
- 左側樹狀選單：應用程式、安全性、系統。
- 右側列表：雙擊單一事件 → 查看詳細資訊（日期、來源、事件 ID、類別、使用者、電腦、描述）。
三大日誌用途
| 日誌類型 | 記錄內容 | 排查價值 |
|---|
| 系統 | 核心驅動、服務啟動失敗、硬體錯誤、磁碟壞軌、時間同步失敗 | ★★★★★ 硬體/驅動/核心故障首選 |
| 應用程式 | 軟體崩潰、安裝失敗、資料庫錯誤、.NET 例外、Office 錯誤 | ★★★★☆ 應用層故障、開發除錯 |
| 安全性 | 登入/登出、物件存取稽核、原則變更、特權使用（需啟用稽核原則） | ★★★☆☆ 入侵偵測、合規稽核 |
高效篩選：找到那根針
- 右鍵目標日誌 → 「篩選目前的記錄檔」。
- 設定條件：事件層級：錯誤/警告、事件來源（如
Service Control Manager、Disk、Application Error）、事件 ID、關鍵字、時間範圍。
- 點「確定」→ 列表僅顯示符合條件事件，大幅縮小搜尋範圍。
解決方案兩大權威來源
1. 微軟官方知識庫 (Microsoft Knowledge Base)
- 網址：support.microsoft.com
- 搜尋關鍵字：事件來源 + 事件 ID（最精準）、錯誤描述關鍵字、錯誤代碼 (0x...)。
- 文章由微軟工程師/MVP 撰寫，提供官方修復程式/登錄修改/暫時解決方案。
2. EventID.net 社群資料庫
- 網址：www.eventid.net
- 由全球 MVP 維護，幾乎涵蓋所有事件 ID 解決方案。
- 搜尋介面：輸入 Event ID + Event Source → 即得相關文章、討論串、修復腳本。
- 免費使用，付費會員可得整理版 KB 彙編。
輔助資源
- DIYinside.com - 微軟新聞組常見問題：中文技術社群精華。
- 微軟中文社區：線上免費技術支援、專家聊天室。
- Sysinternals Suite：
ProcMon、ProcExp 配合事件日誌深度追蹤。
實戰範例：系統無故重開機
- 事件檢視器 → 系統日誌 → 篩選「來源:
Save Dump」或「事件 ID: 1001 (BugCheck)」或「來源: Kernel-Power ID: 41」。
- 取得 BugCheck 代碼 (如
0x000000D1) → 搜尋 KB/EventID.net → 定位驅動/硬體原因。
- 或篩選「來源:
Disk ID: 7/9/11/51」→ 硬碟壞軌/控制器錯誤預警。
養成習慣：故障發生 → 開事件檢視器 → 篩選錯誤 → 搜尋方案 → 套用驗證
這套流程能解決 80% 以上的系統疑難雜症，省錢、省時、長技能。
