如何获取windows的系统层日志？

Question

你好，

请问，如何获取windows10的系统日志，比如，我想实时查看系统层关于存储设备的日志，或者ufs相关的日志，如果能获取到驱动层的日志当然更好。

谢谢

Answer 1

你好。

要在Windows 10中查看系统日志，可以使用“事件查看器”（Event Viewer）。以下是具体步骤：

打开事件查看器：

按下 Win + X 键，然后选择“事件查看器”。

或者按 Win + R 键，输入 eventvwr.msc，然后按回车键。

导航到系统日志：

在事件查看器的左侧窗格中，展开“Windows 日志”节点。

选择“系统”日志，这里记录了系统组件和驱动程序的事件。

筛选和查看特定日志：

右键点击“系统”日志，选择“筛选当前日志”。

在弹出的窗口中，可以根据事件ID、来源等条件进行筛选。例如，存储设备相关的事件通常由 disk 或 storport 等来源生成。

查看详细信息：

双击某个事件条目，可以查看详细信息，包括事件ID、描述、时间等。

导出日志：

右键点击“系统”日志，选择“另存为”，可以将日志导出为 .evtx 文件，便于后续分析。

希望对你有所帮助。

---

如果答案对您有帮助，请点击**“接受答案**”并点赞 。