如何在事件檢視器中尋找和讀取 Windows 錯誤日誌

若要尋找 Windows 錯誤日誌文件，請先開啟事件檢視器：按Windows + R，eventvwr.msc然後按 Enter 鍵，開啟「Windows 日誌」。選擇「應用程式」查看應用程式崩潰日誌，或選擇「系統」查看驅動程式、服務和硬體相關事件日誌。 Windows 11 和 Windows 10 也會單獨保存安裝程式和驅動程式安裝的文字日誌，以及某些藍色畫面崩潰的記憶體轉儲檔案。

在事件檢視器中尋找並讀取錯誤

事件檢視器通常是調查重複出現問題的最快方法。您無需.evtx手動尋找單一文件。

1. 開啟事件檢視器

按下Windows + R 鍵，輸入eventvwr.msc，然後按Enter 鍵。您也可以在「開始」功能表中搜尋「事件檢視器」。

2. 選擇與問題相符的日誌

展開左側窗格中的「Windows 日誌」 。如果程式凍結或意外關閉，請選擇「應用程式」日誌。對於意外重啟、磁碟警告、服務和驅動程序，請使用「系統」日誌。 「安裝程式」日誌包含某些與安裝相關的事件。 「安全性」日誌主要用於審核，可能需要提升的權限。

3. 縮小結果範圍

選擇日誌，然後在「操作」窗格中選擇「篩選目前日誌」，或右鍵單擊日誌並選擇相同的命令。勾選「嚴重」、「錯誤」或「警告」；設定問題附近的時間範圍；然後按一下「確定」。如果您知道要調查哪個元件，按事件來源或事件 ID 進行篩選會很有用。

4. 閱讀活動詳情

點選問題發生時間附近的事件。在「常規」標籤中，閱讀訊息；使用「詳細資料」查看其他結構化資料。記錄「來源」、「事件 ID」、「時間戳記」和完整的錯誤訊息。僅憑事件 ID 無法進行診斷：來源改變時，相同的 ID 可能代表不同的意義。

Windows 儲存其他錯誤日誌檔案的位置

如果事件檢視器無法解釋故障原因，請開啟檔案總管，並在網址列中輸入相關目錄。某些位置可能被隱藏，或僅在發生此類故障後才會出現。%WINDIR%通常指向C:\Windows系統盤符，但實際盤符可能有所不同。

微軟的Windows 升級日誌參考文件解釋了安裝階段如何影響日誌位置。如果在 Windows 正常啟動之前安裝失敗，日誌可能位於安裝環境的臨時磁碟機上，而不是您常用的C:磁碟機上。

如何開啟 .log、.evtx 和 .dmp 文件

文字日誌檔案（.log）：使用記事本或其他純文字編輯器開啟它們。搜尋故障時間、Error錯誤代碼或裝置識別碼。閱讀匹配項前後幾行：報告的錯誤可能是先前故障的結果。對於驅動程式安裝，Microsoft SetupAPI 文件描述了安裝項目如何分組到各個部分。

事件日誌（.evtx）：請使用事件檢視器。若要查看已儲存的副本，請選擇「操作」>「開啟已儲存的日誌」，然後選取該檔案。請勿嘗試使用記事本讀取二進位格式的檔案。

崩潰轉儲檔案（.dmp）：這些不是文字檔案。微軟的WinDbg 指南介紹如何使用「檔案」>「開啟崩潰轉儲」來開啟轉儲檔案。調試器的!analyze -v命令可以提供詳細的初步分析。對於藍色畫面迷你轉儲檔案的更簡潔的摘要，開發者可以使用BlueScreenView，但懷疑的驅動程式不一定是最終的故障原因。

如果日誌中沒有找到原因怎麼辦？

嘗試按Windows + R鍵perfmon /rel開啟可靠性監視器，它會在時間軸上顯示應用程式故障和系統變更。微軟在其效能監視器參考文件中記錄了此開關。在調查更新、驅動程式或應用程式之前，請將其日期與事件檢視器中的日期進行比較。

即使在運作正常的系統中，也可能出現警告和錯誤，因此請優先處理重複出現或與實際症狀相符的日誌條目。故障排除過程中，請勿刪除日誌，並在共用日誌之前檢查條目中的帳戶名稱、檔案路徑或其他個人資訊。日誌僅是 Windows 記錄的信息，並非保證提供完整修復步驟的依據。