系統故障、異常登入、應用程式崩潰，系統日誌 (事件檢視器) 都有記錄。三種開啟方式，快速定位關鍵事件。

方法一：電腦管理介面

1. 「我的電腦」/「電腦」右鍵 → 「管理」。
2. 左側樹狀目錄：系統工具 → 事件檢視器。
3. 三大核心日誌：
   應用程式 (應用錯誤/掛點)、系統 (驅動/服務/硬體錯誤)、安全性 (登入/存取/稽核事件)。

方法二：直接執行指令 (最快)

Win+R → eventvwr.msc → Enter

直接開啟事件檢視器主視窗。

方法三：命令列匯出/篩選 (適合腳本/遠端)

wevtutil qe System /f:text /c:50 /rd:true /q:"*[System[Level=2]]"

匯出系統日誌最近 50 筆錯誤等級 (Level=2) 事件為文字格式。

實用篩選技巧

• 右鍵日誌 → 「篩選目前的記錄」→ 事件層級勾選「錯誤」「警告」、事件來源選特定服務、時間範圍設「最近 24 小時」。
• 事件 ID 常見對照：
  6005/6006 事件服務啟動/停機 (推算開關機時間)
  4624/4625 登入成功/失敗 (安全性日誌)
  1000/1001 應用程式掛點/停止回應 (應用程式日誌)

習慣： 遇藍屏、異常重啟、懷疑被入侵，第一時間開事件檢視器看 System/Security 日誌，比猜測快十倍。