“电脑报错，怎么办？”——运维的“第一反应”不是“重装”，而是“查日志”：日志里“写着发生了什么、什么时候发生的”。这篇Win11运维技巧文章，讲“从报错到定位”的日志排障方法。
事件查看器：日志的“总入口”
Win11的“事件查看器”是“排障第一站”：按Win键搜“事件查看器”打开；左侧“Windows日志 → 系统/应用程序/安全”，右侧“看事件列表”。“重点看三类”：错误（红色，出问题了）、警告（黄色，潜在问题）、信息（正常记录）。“双击事件”看“详细信息”（事件ID、来源、描述）。日志“会说话”，问题是“读懂它”。
“筛选”是效率关键
日志“几千条”，直接翻“看到眼瞎”：用“筛选当前日志”——右键日志 → 筛选当前日志 → 勾选“错误、警告”，按“时间范围”（最近1小时/24小时）“只看问题”；“按事件ID”筛选“锁定某类问题”（比如“蓝屏”看“事件ID 41、1001”）。筛选“对症”，定位“快十倍”。“先筛选再分析”，是“日志排障的规矩”。
“常见事件ID”速查
记几个“高频事件ID”：41（内核电源，常见于“蓝屏或断电”）、1001（BugCheck，蓝屏转储）、6008（异常关机）、7000/7001（服务启动失败）、1000（应用崩溃）。看到“事件ID”再“搜‘事件ID+描述’”，网上“一堆答案”。“ID+描述”是“排障的钥匙”，别“只看‘错误’两个字”。
“蓝屏”的日志排查
“蓝屏”排障“三步”：一是“看事件查看器 → 系统 → 事件ID 1001”，记录“蓝屏代码”（如“IRQL_NOT_LESS_OR_EQUAL”）；二是“搜代码”（网上“解法一堆”：多数是“驱动或内存问题”）；三是“对应处理”（驱动问题“更新/回滚驱动”，内存问题“跑内存诊断”）。蓝屏“不可怕”，怕的是“不查就重装”——“日志定位”，比“重装治百病”专业。
“应用崩溃”的排障
“应用闪退”查“应用程序日志”：找到“对应时间”的“错误事件”，看“故障模块”（哪个DLL或EXE“背锅”）；“常见原因”：驱动不兼容、运行库缺失（VC++、.NET）、权限不足。“对症下药”：更新驱动、装运行库、以管理员运行。“故障模块”是“破案线索”，记下来“搜一搜”，多数“有答案”。
一句话总结
Win11日志排障=事件查看器找错误+筛选时间范围+记事件ID搜答案+蓝屏看1001应用看故障模块。别“遇事就重装”，先“让日志说话”——定位准了，修复“稳准狠”。
