系统蓝屏、软件崩溃、莫名其妙的重启——排查这些问题的“案发现场”就是事件日志。Win11的事件查看器（Event Viewer）记录了系统的一切异常，学会读日志，故障排查就有据可依。
打开事件查看器
- 搜索“事件查看器”（或Win+R输入eventvwr）；
- 结构：Windows日志（应用程序/安全/系统）+应用程序和服务日志；
- 关键看：系统日志（系统组件问题）和应用程序日志（软件问题）；
- 级别：错误（红）、警告（黄）、信息（蓝）。
排查思路
问题发生的时间→在系统日志找对应时间段的“错误”事件；双击事件查看详细信息（事件ID、来源、描述）；搜索事件ID（“事件ID xxx 解决方法”）得到标准答案；蓝屏排查：看“BugCheck”事件（或蓝屏文件minidump）。
常见事件解读
Kernel-Power 41：异常断电/重启（查电源和过热）；Disk错误：硬盘读写异常（查磁盘健康）；WHEA-Logger：硬件错误（CPU/内存/主板）；服务错误：某服务启动失败（查依赖服务）。
日志的运维价值
批量排查：多台电脑报同一问题→统一方案；预防：警告级事件提前处理（磁盘即将满、服务异常）；审计：安全日志记录登录尝试（安全审计）；日志也是“证据”（问题复现时记录）。
注意事项
日志量庞大：按时间过滤、按级别筛选；“错误”不一定致命（很多可忽略）；关键是“事件与问题的关联”；日志看不懂先搜索事件ID，再决定下一步。
事件查看器是Win11的“黑匣子”：系统发生了什么、为什么出问题，日志里都有线索。学会按时间找错误、按ID查方案，故障排查从“猜”变成“查”。
