Windows NT 核心系統（2000/XP/2003/Vista/7/8/10/11）內建「事件檢視器」，記錄系統、安全性、應用程式三大類日誌，是診斷故障的第一現場。本文教導從開啟工具、篩選事件、到查詢微軟知識庫 (KB) 與 EventID.net 解決問題的完整流程。
事件檢視器三大日誌
- 系統日誌： Windows 核心元件產生的資訊/警告/錯誤（如驅動故障、服務啟動失敗）。
- 安全性日誌： 稽核事件成功/失敗記錄（登入、物件存取、權限使用）。
- 應用程式日誌： 應用程式本身記錄的錯誤/警告（如 Outlook 崩潰、SQL 死結）。
操作步驟
- Win+R →
eventvwr 開啟。
- 左側選擇日誌類型，右側雙擊事件查看詳細資訊：事件 ID、來源、類別、日期、描述。
- 事件過多時：右鍵日誌 →「篩選目前的記錄」→ 勾選「錯誤」、「警告」、指定事件來源/ID → 確定，縮小搜尋範圍。
兩大權威解決方案來源
- 微軟知識庫 (KB)： support.microsoft.com → 搜尋「事件 ID + 來源」或錯誤描述關鍵字。官方 MVP 撰寫，準確度高。
- EventID.net： eventid.net → 「Search Events」輸入 Event ID 與 Source，彙整社群解決方案、KB 連結、實務經驗，免費查詢（付費會員有進階服務）。
輔助資源
- 微軟中文社區：線上技術支援、專家聊天室。
- 技術部落格、論壇（如 CSDN、ITPub、紅盟）常有實戰案例分享。
實務建議
- 遇到問題先開事件檢視器，別急著重灌。
- 記錄事件 ID、來源、關鍵字，帶著去搜尋，事半功倍。
- 定期匯出系統/安全性日誌備份，異動前後對比更精準。
「事件日誌機制提供快速定位線索，官方與社群資源提供解決方案，善用兩者，自主解決系統疑難雜症，省時省錢。」
