小鱼教您轻松掌握电脑日志查看方法

哎，您是不是也遇到过这种情况？电脑突然蓝屏了，或者某个软件怎么都打不开，弹个错误代码出来，看得人一头雾水，这时候，身边要是有个“电脑神医”就好了，能一眼看出毛病在哪儿，其实啊，您的电脑里就住着一位事无巨细的“记录官”，它把电脑里发生的各种大事小情，无论是正常的开关机，还是各种错误警告，都一笔一划地记在了“小本本”上，这个“小本本”，就是咱们今天要说的“电脑日志”。

听着好像很复杂？别怕，跟着小鱼的步骤，咱们一步步来,您会发现查看日志就跟翻看自己的微信朋友圈记录一样简单直观。

第一步：找到日志的“大门”

在Windows电脑上（咱们以最常见的Win10/11系统为例），有个特别方便的工具叫“事件查看器”，怎么找到它呢？最简单的方法就是“召唤”它。

您看键盘左下角是不是有个画着Windows标志的键？按住它不放，再按一下R键，屏幕上就会弹出一个小窗口，叫“运行”，在这个小窗口的输入框里，您稳稳地敲入“eventvwr.msc”（直接复制粘贴过去也行），然后按回车键或者点“确定”。

瞧！“事件查看器”的大门就为您敞开了，它的界面看起来可能有点复杂，密密麻麻的，但咱们今天只关心最核心的部分,千万别被吓到。

第二步：认识日志的“三大家族”

打开事件查看器，您会看到左边像一个文件夹树一样的结构，点开“Windows日志”这个文件夹，里面主要有五个分类，但咱们普通用户重点关注前三个就足够了，我管它们叫“三大家族”：

1. 应用程序家族：这个家族专门记录您电脑上安装的各种软件的活动，QQ是不是启动失败了？Photoshop为什么突然闪退了？来这个家族里翻一翻,很可能就找到原因了。
2. 安全家族：这个家族比较“高冷”，主要负责记录和电脑安全、登录账号相关的事情，什么时候谁登录了您的电脑，是密码登录还是指纹登录的,这个日志平时用得少一些。
3. 系统家族：这是最重要、也最常用的家族！它记录的是Windows操作系统本身和电脑硬件“交流”的情况，电脑为什么突然蓝屏了？某个USB接口怎么识别不了U盘了？显卡驱动有没有出问题？绝大多数硬件和系统层面的毛病,答案都藏在这里。

第三步：学会看“病历”的关键信息

咱们双击打开“系统”家族，右边就会刷出一长串密密麻麻的记录条目，每一条记录，就是电脑发生的一个事件，怎么看懂这些“病历”呢？您主要看这三样：

• 级别（严重程度）：这是最直观的！重点关注那些带红色错误标志的“错误”和黄色警告标志的“警告”事件，蓝色的“信息”事件是正常记录，不用太担心，红色错误是已经发生的故障,黄色警告是潜在的风险提示。
• 日期和时间：这个太有用了！比如您的电脑是今天下午3点整蓝屏的，那您就去找那个时间点附近出现的红色错误记录，十有八九就是“元凶”。
• 来源和事件ID：这个可以看作是“病症”的科室和编号，比如来源是“Display”（显示），事件ID是“4101”，那很可能就跟显卡或显示器有关，当您需要上网搜索解决办法或者向别人求助时，把这两个信息告诉对方,能极大地提高解决问题的效率。

第四步：实战演练——揪出蓝屏真凶

举个例子吧，假设您的电脑昨晚8点突然蓝屏了,您可以：

1. 打开“事件查看器” -> “Windows日志” -> “系统”。
2. 在右边点击“筛选当前日志...”。
3. 在弹出的窗口里，在“记录时间”下拉菜单选择“最近24小时”，在“事件级别”那里只勾选“关键”和“错误”。
4. 点“确定”。

这样，系统就会只显示过去一天里最严重的那些问题，您仔细查找时间点在晚上8点左右的那些红色错误记录，点中一条，下面的“常规”选项卡里就会显示详细的描述，您可能会看到类似“由于以下驱动程序问题，Windows已意外关闭：nvlddmkm.sys”这样的描述，这下就明白了，哦，原来是英伟达（NVIDIA）的显卡驱动（nvlddmkm.sys这个文件）惹的祸！解决方案就很明确了：去官网更新一下显卡驱动试试。

小鱼的贴心提示

• 别慌张：日志里有很多警告和错误是Windows系统正常运行时也会产生的，不一定代表电脑真有严重问题，只有当错误集中出现，并且和您遇到的故障时间点高度吻合时,才需要重点关注。
• 善用搜索：把错误的事件ID（比如6008）和来源名称复制下来，粘贴到百度或Bing里搜索,通常都能找到大量网友分享的解决方案。
• 定期清理：日志文件会越积越多，虽然占空间不大，但定期清理一下看着清爽，在左边栏右键点击“Windows日志”，选择“清除日志”即可。

怎么样，是不是没有想象中那么神秘？电脑日志就像汽车的故障码，虽然咱们不是专业的维修师傅，但学会查看这个“小本本”，至少能知道车子是发动机出了问题，还是只是轮胎没气了，下次电脑再“闹脾气”，您不妨静下心来，当一回“电脑侦探”，用今天学到的方法去日志里找找线索吧！小鱼相信,您一定能行！