系统错误日志是定位Windows 10蓝屏、重启或服务异常的首要依据，需通过事件查看器查结构化原始记录、可靠性监视器看时间轴视图，并可筛选导出.evtx日志或用PowerShell/wevtutil命令快速提取分析。
如果您需要定位Windows 10中导致蓝屏、意外重启或服务异常的具体原因，则系统错误日志是首要查阅对象。事件查看器与可靠性监视器共同构成双轨诊断路径，分别提供结构化原始记录与时间轴式稳定性视图。以下是具体操作步骤：
一、通过事件查看器查看原始系统错误日志
事件查看器是Windows底层日志中枢，所有驱动加载失败、服务异常终止、硬件响应超时等事件均以结构化条目持久化存储于“系统”日志中，每条记录包含唯一事件ID、精确时间戳及可解析的XML数据，是技术分析的第一手依据。
1、按下Win + R组合键，调出“运行”对话框。
2、在输入框中键入eventvwr.msc，然后按回车键。
3、在左侧导航栏中依次展开Windows 日志 → 系统节点。
4、右侧列表默认按时间倒序排列，重点关注“级别”列为错误或警告的条目。
5、双击某条错误日志，在弹出窗口中查看“事件ID”（如41表示内核电源异常重启、6008表示意外关机）、“来源”（如BugCheck、Service Control Manager）及详细描述文本。
二、使用可靠性监视器获取图形化稳定性时间轴
可靠性监视器将过去28天内所有关键系统事件（包括应用程序故障、Windows错误、硬件问题）聚合为带颜色标记的时间轴视图，自动生成每日可靠性评分，并用红色X图标直观标示发生严重故障的日期，便于快速锁定问题发生窗口。
1、在任务栏搜索框中输入可靠性监视器，点击匹配结果中的应用。
2、等待数据加载完成，主界面显示时间轴；顶部的可靠性评分（满分为10）反映整体系统健康度。
3、在时间轴中查找带红色X图标的日期，表示当日发生关键事件。
4、点击某一天，下方列表展开该日全部事件，可查看每条事件的类型、时间、影响程序或组件。
5、双击任意一条事件，弹出详细信息窗口，其中包含关联的事件查看器日志链接——点击该链接将自动跳转至对应日志条目。
三、筛选并导出错误日志用于离线分析
当系统日志总量过大导致人工排查低效时，需通过条件筛选聚焦真实错误源；导出为.evtx格式可保留完整元数据，支持跨设备复现、第三方工具解析或提交技术支持团队复核。
1、在事件查看器中，右键点击左侧窗格的系统日志，选择筛选当前日志。
