折叠 编辑本段 打来自开方法
方法一:可以通过单击鼠标右键至"我的电脑"(windows7的"计算机")，在弹出的快捷菜单下选择"管理"，会弹出计算机管理菜单，选择菜单下的"事件查看器"即可，单击会出现三个选项，其中的系统可以帮助用户查看电脑的上次开关机时间。
方法二:点击"开始→运行"，输入eventvwr，点击"确定"，就可以打开事件查看器。
方法三:单击"开始"-"设360百科置"-"控制面板"-"管传作亮理工具"-"事件查看器"，开事件查看器窗口。
方法四:在"运行"对话框中手工键入"%Syst川随即emRoot%/system西32/eventvwr.msc 黄照唱剧争具孔石/s"打开事件查看器窗口。
方法五:最电快的方法，单击"开始"，输入"事件"或者"事件查看器"。
折叠 编辑本段 作用
折叠 统赶理够侵表跟缺停查看信息
选中事件查看器左边的树形结构图中的日志类型(应用程序、安全性或系统)，在右侧的详细资料窗格中都领象天将会显示出系统中该类的全部日志，双击其中一个日志，便可查看其详细信息。在日志属性窗口中可以看到事件发生的日期、事件的发生源、种类和ID十谁伟原权布简然，以及事件的详细鸡静弦描述。这对寻找解决错误顺优负轮诗例选率套套发是最重要的。
折叠 搜索事件
如果系统中的事件过多，会很难找到真正导致系统问题的事件。这时，可以使用事件"筛选"功能找到想找的日志。
选中左边的树形结构图中的日志类每纪余刑企易因良脱型(应用程序、安全性或系统)，右击"查看"，并选择"筛选"。保日志筛选器将会启动。
选择所要查找的事件类型，比如"错误"，以及相关的事件来源和类别等等，并单击"确定"。事星件查看器会执行查找，并只显示符胶为合这些条件的事件。
折叠 存放日志
微软在Windows 2000/NT/XP/2003等格混孙选马量销操作系统中都集成有事件查看器，它可以完成许多工作，比如审核系统事件和存放系统、安效察望宁全及应用程序日志等。
系统日志中存放了W小满获生段复饭较观施弱indows操作系统产生的信息、警告或错误。通过查看这些信息、警告或错误，用户不但可以了解到某项功能配置或运行成功的信息，还可了解到系统的某些功能运行失败，或变得不稳肥谈定的原因。
安全日志中存放帝众吃界了审核事件是否成功的信息。通过查看这些信息，用户可以了解到这些安全审核结果为成功还是失败。
应用程序日志中存放应用程序产生的信息、警告或错误。通过查看这些信息、警告或错误，用户可以了解到哪些应用程序成功运行，产生了哪些错误或者潜在错误。程序开发人员可以利用这些资源来改善应用程序。
折叠 编辑本段 解决问题
查到导致系统问题的事件后，需要找到解决它们的办法。查找解决这些问题的方法主要可以通过两个途径:微软在线技术支持知识库以及Eventid左态化. net网站。
微软在线技术支持知识库(KB): 微软知识库的文章是由微软公司紧屋对胡官方资料和微软MVP(微谁临七径再长营色软最有价值专家)撰写的技术甚息家垂理回上文里宪物文章组成，主要解决微越派等言激笑张兰八软产品的问题及故障。
当微软每一个产品的Bug和容易出错的应用点被发现以后，都将有与其对应的KB文章分析这项错误的解决方案。
在微软知识库网页左边的"搜索(知识库)"中输入相关的关键字进行查询，事件发生源和ID等信息。当然，输入详细描阶京这强专准够所型川述中的关键词也是一个好办法，如果日志中有错误编号，输入这个错误编号进行查询改慢断穿顾皇氢说杂没效也并不是一个坏主意。
Eventid. net网站就整常管各件持修:这个网站由众多微软MVP(最有价值专家)主持，几乎包含了全部系统事件的解决方案。
登录网站后，单击"Search Even刑队封ts(搜索事件)"链接风凯喜随密研飞草，出现事件搜索页卷称面。根据页面提示，输入Event ID(事件ID)和Event Source(事件源)，并单击"Search"按钮。网站的系统会找到所有相关的资源及解决方案。最重要的是，享受这些解决方案是完全免费的。当然，网站的付费用户则能享受到更好的服务，比如直接访问针对某事件的示金宪又误充获沉相知识库文章集等。
除了这两个网站之外，微软中文社区提供在线的免费技术支持和定期的专家聊天，只要稍加利用，都可树以成为解决系统疑难杂症的宝贵资源。
折叠 编辑本受绍段 常见ID代码
ID | 类型 | 来源 | 代表的意义杆鱼阳探此饭举例解释 |
2 | 信息 | Serial | 在验证 \Device\Serial1 是否确实是串行口时，系统检测到先进先出方式(fifo)。将使用该方式。 |
17 | 错误 | W32Time | 时夜血孩四间提供程序 NtpClient: 在 DNS 查询手动配置的对等机器 时发生一个错误。 NtpClient 将在 15 分钟内重试 NDS 查询。 错误为: 套接字操作尝试一个无法连接的主机。 (0x事意知督粮浓米另80072751) |
20 | 警告 | 已经添加或更新 Windows NT x86 Version-3 的打印机驱动程序 Canon PIXMA iP1000。文件:- CNMDR6e.DLL, CNMUI6e.DLL, CNMCP6e.DLL, CNMMH6修我民划攻量谁e.HLP, CNMD56e.DLL, CNMUR6e.DLL, CNMSR6e.DLL, CNMIN6e.INI, CNMPI6e.DLL, CNMSM6e.EXE, CNMSS6e.SMR, CNMSD6e.EXE, CNMSQ6e.EXE, CN屋德MSH6e.HLP, 置被干磁婷副质冷非率念CNMSH6e | |
26 | 信息 | Application Popup | 弹出应用程序: Rsaupd.exe - 无法找到组械儿粮场群方系倍报件: 没有找到 MFC71.DLL，因此这个应用程序未能启动。重新安装应用程序可能会修复此问题。 |
29 | 错误 | W32Time | 时间服务提供程序 NtpClient 配置为从一个或多个时间源 获得时间，但是，没有一个源可以访问。在 14 分钟内不 会进行联系时间源的尝试。 NtpClient 没有准确时间的时间源。 |
35 | 信息 | W32Time | 时间服务雨现在用时间源 同步 系统时间。 |
115 | 信息 | SRService | 系统还原监视在所有驱动器上启用。 |
116 | 信息 | SRService | 系统还原监视在所有驱动器上禁用。 |
1001 | 信息 | Save Dump | 计算机已经从检测错误后重新启动。 |
1005 | 警告 | Dhcp | 至诗轴用重皇您的计算机检测到预网络地址为 00E04额断帮假C47978D 的网卡的 IP 地址已在网络上使用。 计算机会自动获取另一个地址。 |
3260 | 信息 | Workstation | 此计算机成功加入到 workgroup 'WORKGROUP'。 |
4202 | 信息 | Tcpip | 系统检测到网卡 Realtek...Family PCI Fast Ether阻钟志部京冷兵net NIC - 数据包计划程序微型端口 与网络断开， 而且网卡的网络配置已经释放。如果 网卡没有断开，这可能意味着它垂花很川着商拉术志出现故障。 请与您的供应台后商联系以获得更新的驱动程序。 |
4226 | 警告 | Tcpip | TCP/IP 已经达到并发 TCP 连接尝试次数的安全限制。 |
4377 | 信息 | NtServicePack | Windows XP Hotfix KB873339 was installed. |
6005 | 信息 | EventLog | 事件日志服务已启动。(开机) |
6006 | 信息 | EventLog | 事件日志服务已停止。(关机) |
6009 | 信息 | EventLog | 按ctrl、alt、delete键(非正常)关机 |
6011 | 信息 | EventLog | 此机器的 NetBIOS 名称和 DNS 主机名从 MACHINENAME 更改为 AA。 |
7000 | 错误 | Service Control Manager | 由于下列错误，npkcrypt 服务启动失败: |
7031 | 错误 | Service Control Manager | Eset Service 服务意外地终止，这种情况已经出现了 1 次。以下的修正操作将在 0 毫秒内运行: 重新启动服务。 |
7035 | 信息 | Service Control Manager | xxx服务成功发送一个开始控件。 |
7036 | 信息 | Service Control Manager | xxx服务处于运行或停止等状态。 |
8033 | 信息 | BROWSER | 由于主浏览器已经停止，浏览器在网络上进行强制性的选举。 |
10000 | 错误 | DCOM | 无法启动 DCOM 服务器。 错误: |
15007 | 信息 | HTTP | 成功地添加了由 URL 前缀 http://*:2869/ 标识的命名空间的保留。 |
60054 | 信息 | Setup | 安装程序成功地完成了安装 Windows 内部版本 2600。 |
64002 | 信息 | Windows File Protection | 试图在被保护的系统文件 上进行文件替换。 为了维护系统稳定，这个文件被还原成原始版本。 系统文件的文件版本是 6.5.2600.3497。 |
64008 | 警告 | Windows File Protection | 无法验证受保护的系统文件，原因是 Windows 文件保护中断。 请过一会儿使用 SFC 工具验证该文件的完整性。 |