事件查看器是Windows 10排查系统异常的关键工具，可通过Win+X菜单、Win+R运行eventvwr.msc、计算机管理控制台三种方式启动，并支持查看系统日志及启用PrintService Operational日志。
如果您需要排查系统异常、服务中断或硬件响应问题，Windows 10 的日志记录是关键信息来源。事件查看器作为内置管理工具，集中存储应用程序、安全、系统及服务相关事件。以下是多种可靠方式打开并使用事件查看器查看日志的详细步骤：
一、通过快捷键组合启动事件查看器
该方式绕过图形界面层级导航，适合追求效率的用户，在桌面响应正常时最快触发工具主界面。
1、同时按下 Win + X 组合键，调出高级用户菜单。
2、使用方向键高亮“事件查看器”选项，或直接用鼠标点击该项。
3、等待窗口完全加载，左侧导航栏默认展开至根节点，即可开始浏览日志分类。
二、使用运行命令直接调用事件查看器
此方法不依赖资源管理器进程，即使桌面卡顿或图标未响应，仍可通过命令行机制强制启动，稳定性强。
1、按下 Win + R 打开“运行”对话框。
2、在输入框中准确键入 eventvwr.msc（注意无空格、无引号、区分大小写）。
3、按回车键或点击“确定”，事件查看器将立即初始化并显示主界面。
三、从计算机管理控制台进入事件查看器
该路径将事件查看器置于完整系统管理上下文中，便于后续同步检查服务状态、磁盘健康、性能计数器等关联项。
1、右键点击桌面或文件资源管理器中的“此电脑”图标，选择“管理”。
Windows 桌面自动化技能，支持鼠标控制（移动/点击/拖拽/滚轮/截图）、键盘输入（文字输入/按键/组合键）、窗口管理（查找/聚焦/最大化/最小化/关闭/移动）、截图并发送文件。提供两种截图方式：Python pyautogui 截图（集成在自动化流程中）和 PowerShell + .NET 零依赖截图（支持区域截图和多显示器）。当用户需要自动化 Windows 桌面操作、控制鼠标键盘、管理窗口、执行 GUI 自动化任务、截图发送文件时使用。
2、在“计算机管理”窗口左侧树形结构中，依次展开 系统工具 → 事件查看器。
3、展开后右侧窗格自动定位至事件查看器根目录，可直接进入日志浏览流程。
四、定位并展开系统核心日志分类
“系统”日志专用于记录操作系统内核、驱动程序、硬件抽象层及基础服务的运行事件，是诊断蓝屏、启动失败、设备识别异常的首要依据。
1、在事件查看器左侧导航栏中，展开 Windows 日志 节点。
2、点击其下的 系统 子项，主窗口刷新显示全部系统级事件条目。
3、日志默认按时间倒序排列，最新事件位于顶部；可单击“级别”列标题排序，或右键筛选“错误”“警告”以快速聚焦异常线索。
五、启用并查看打印服务专用日志
标准“Windows 日志”不包含打印任务细节，需手动启用“应用程序和服务日志”下的 PrintService Operational 日志，才能获取作业提交、队列状态、驱动加载失败等完整轨迹。
1、在事件查看器左侧导航栏中，依次展开 应用程序和服务日志 → Microsoft → Windows → PrintService。
2、右键点击 Operational 条目，选择“属性”。
3、在弹出窗口中勾选 启用日志，点击“确定”保存设置；首次启用后可能需重启打印后台处理程序或等待数分钟填充初始日志。
