Windows 會為電腦上發生的每個重要事件保存大量日誌。這些文件大多數包含系統操作、設定變更和其他日常活動的詳細資訊。然而，有些日誌也會記錄系統出現異常時的信息，這對於故障排除非常有用。
有幾種方法可以在 Windows 中查看日誌文件，因此您可以： 診斷問題 例如崩潰、卡頓、操作失敗等問題。我們將為您講解最佳解決方案。
快速連結
如何透過檔案總管尋找日誌
若要查看電腦上儲存的所有日誌，請開啟檔案總管並選擇磁碟機。 C: （或任何你的主磁碟機盤符）。輸入 *.紀錄 在搜索框中，然後按 進入這將掃描您的整個硬碟，尋找 Windows 日誌以及分配給各個應用程式的日誌，此過程可能需要幾分鐘。請耐心等待。
由於許多不同資料夾中可能會有數千個結果，因此最好篩選清單以僅顯示最新記錄。點擊按鈕 修改日期 在檔案總管工具列上，選擇「今天」、「昨天」或「本週」。
雙擊純文字日誌文件，在記事本中開啟它。大多數日誌包含只有開發人員才能理解的技術訊息，但您可能會看到一些簡單的英文錯誤提示，例如檔案遺失或值不正確。
如何在事件檢視器中檢查日誌
允許您 事件查看器 內建 Windows 瀏覽您電腦上所有事件的日誌，包括發生故障時的情況。如果應用程式意外崩潰、進程失敗，或者 藍屏死機 事件檢視器可以幫助您診斷問題。
輸入以下命令啟動事件檢視器： EVENTVWR.MSC 在「開始」功能表搜尋列中，點選對應的選項。重要資訊儲存在 Windows日誌 因此，雙擊資料夾樹中的此選項即可開啟其子資料夾。
如果問題出在應用程式或服務上，請點選「應用程式」。如果問題出在 Windows 本身，例如啟動或關機錯誤，請點選 系統任一選項都會顯示一長串記錄，包括事件發生的日期和時間。
尋找標記為「警告」（通常表示發生了意外情況）、「錯誤」（故障）或「嚴重」（需要緊急處理）的記錄。為了避免瀏覽整個列表，請點擊「檢視」菜單，然後選擇 排序依據 -> 級別 將與問題相關的記錄放在頂部。
或者，若要按日期和嚴重程度過濾日誌，請點擊「操作」部分中的「過濾目前日誌」。從「已記錄」清單中選擇一個選項，例如「過去 24 小時」或「過去 7 天」。勾選“錯誤”和“嚴重”複選框，然後點擊 好的.
您也可以點擊 自訂檢視 -> 管理事件 在資料夾樹中，查看所有日誌類型的所有警告、錯誤和重要事件。此清單不包含有關成功操作的資訊日誌，因此瀏覽速度更快。
為了節省更多時間，您可以搜尋特定應用程式或 Windows 功能的日誌檔案。點擊“操作”選單中的“尋找”，輸入應用程式或功能的名稱，然後點擊“尋找下一個”即可瀏覽相關日誌。
選擇一個日誌，即可在下方部分查看事件詳情。雙擊該日誌，即可在「事件屬性」視窗中查看更多資訊。日誌摘要可能表明問題的原因，但您可能需要自行查找。我們稍後會解釋如何操作。
如何使用 SnakeTail 瀏覽日誌
除非您確切知道要查找的內容，否則瀏覽事件檢視器可能會很慢且複雜。為了更快速、更輕鬆地瀏覽事件日誌，您可以下載免費的應用程式。 蛇尾 解壓縮並運轉。無需安裝。下載完成後，只需雙擊 .exe 檔案即可運行。
去下載： 蛇尾 適用於 Windows 10（免費）
去 文件 -> 打開事件日誌 選擇要開啟的日誌類型，例如“應用程式”或“系統”。 SnakeTail 具有選項卡式介面，因此您可以一次查看多個日誌清單。
SnakeTail 除了可以即時載入日誌外，還可以輕鬆過濾日誌。右鍵點選某個等級（例如錯誤）、日期或來源，然後選擇「新增篩選器」即可僅顯示相關結果。選擇事件，即可在下方部分查看詳細資訊。
如何使用 FullEvenLogView 瀏覽日誌
理所當然 完整事件日誌視圖 來自 NirSoft 概述。這款免費應用程式在一個簡單的介面中列出了你所有的日誌，並允許你按條件（包括事件時間、等級、提供者和關鍵字）對資料進行排序。
向下捲動頁面找到下載連結。下載完成後，啟動應用程式。
如何使用可靠性監控查看日誌
您無需滾動瀏覽長長的日誌列表，只需使用內建的 Windows 可靠性監視器即可直觀地瀏覽重要日誌。這樣可以更輕鬆地確定錯誤或關鍵事件發生的時間和原因。
存取可靠性監視器的最快方法是在“開始”功能表的搜尋欄中輸入“可靠性”，然後選擇“查看可靠性歷史記錄”。您可以按天或按週瀏覽可靠性圖表，並點擊兩側的箭頭來前後滾動查看時間。
尋找紅色錯誤叉和黃色警告三角形，然後點擊其中一個即可在下方框中查看摘要。可靠性監視器僅突出顯示影響系統穩定性的硬體和應用程式問題，因此您看到的事件數量不如事件檢視器中那麼多。
點擊「查看技術詳情」即可查看問題說明。您也可以選擇「查看所有問題報告」（由可靠性監視器記錄），以瀏覽您的電腦最近遇到的所有穩定性問題。
使用日誌解決具體問題
雖然事件檢視器會告訴你電腦上發生錯誤或嚴重事件的原因，但它的日誌並不能幫助你解決問題。點擊視窗中的“事件日誌聯機幫助”鏈接 事件屬性 只需將日誌傳送給 Microsoft 並打開 Microsoft 支援網站 （在主頁上，不是相關文章）。
幸運的是，一個叫做 EventID.Net這不僅解釋了特定 Windows 事件的實際含義，還揭示了它們的嚴重程度（或不嚴重程度），並提供了您需要的故障排除提示。
將事件檢視器（或 SnakeTrail）中的日誌事件 ID 號碼以及來源（應用程式或服務）複製並貼上到 EventID.Net 主頁的搜尋框中。例如，如果您遇到了藍色畫面死機 (BSoD)，事件 ID 通常為 41，但來源會有所不同（核心動力 這是一個常見的錯誤）。
該網站的搜尋引擎將顯示匹配的事件，並附上來自 EventID.Net 社群的有用評論。對於 BSoD 錯誤，有幾個可能的原因和解決方案，所有這些都有清晰的解釋。
截至撰寫本文時，EventID.Net 綜合資料庫已涵蓋 11,588 個 Windows 事件 ID 和 638 個事件來源，並包含 19234 則評論。網站免費使用，但某些功能（例如以簡單易懂的英語重寫事件描述）需要付費訂閱。
如果 EventID.Net 沒有幫助，或記錄沒有提供 ID 號，最好的方法是將事件摘要複製並貼上到 Google 或 Microsoft 社群網站.很可能其他人也遇到了同樣的問題。
你必須相信記錄的力量。
當你的計算機開始出現異常時，可能是 Windows 日誌 它是您故障排除的秘密武器。了解在哪裡可以找到日誌、如何查看日誌以及如何處理這些信息，可以幫助您快速識別問題原因，並最終解決問題。
如果日誌沒有答案，還有很多其他免費工具。 診斷 Windows 問題其中一些需要您下載，而其他一些則內建於您的作業系統中。
