事件查看器是Windows 10排查蓝屏、服务崩溃等异常的核心工具，可通过运行eventvwr.msc、Win+X菜单、计算机管理或直接浏览Windows日志中的“系统”项启动，并支持按级别、来源、ID筛选及查看详细属性。
如果您需要排查Windows 10系统异常行为，如蓝屏、服务崩溃或硬件响应失败，则必须查阅由操作系统自动记录的结构化事件日志。事件查看器是系统内置的权威日志管理工具，无需安装第三方软件即可直接访问全部系统级、应用程序级和安全级日志。以下是多种可靠方式启动并使用该工具的具体操作：
一、通过运行命令快速启动事件查看器
该方法绕过图形界面层级，响应最直接，适用于桌面卡顿或资源管理器无响应时仍能执行操作。
1、同时按下Win + R组合键，调出“运行”对话框。
2、在输入框中准确键入eventvwr.msc，注意无空格、无引号、无拼写错误。
3、按回车键或点击“确定”，事件查看器窗口立即加载并显示根节点导航栏。
二、使用高级用户菜单快捷打开
此路径利用系统预设的管理员级快捷入口，无需输入命令，适合习惯键盘操作且追求效率的用户。
1、同时按下Win + X组合键，在屏幕左下角弹出高级用户菜单。
2、使用方向键向下移动至“事件查看器”选项，或用鼠标直接点击该项。
3、等待主窗口完全加载，左侧树形结构默认展开至“事件查看器（本地）”根节点。
三、经由计算机管理控制台访问
该方式将事件查看器置于完整系统管理上下文中，便于后续同步检查服务状态、磁盘健康、性能计数器等关联项。
1、在桌面或文件资源管理器中，右键点击“此电脑”图标。
2、从上下文菜单中选择“管理”，打开“计算机管理”窗口。
