欢迎来到8455线路检测中心技术小课堂。

一、打开事件查看器

方法1：通过运行命令

 按Win + R打开运行窗口

 输入eventvwr.msc或eventvwr

 按回车键

方法2：通过搜索

 点击开始菜单或按Win键

 输入"事件查看器"

 点击打开

方法3：通过控制面板

 打开控制面板 → 系统和安全 → 管理工具 → 事件查看器

二、主要日志分类

1. Windows日志

 应用程序日志：记录应用程序和程序的事件

 安全日志：记录安全相关事件（如登录、权限更改）

 系统日志：记录Windows系统组件的事件

 Setup日志：记录系统安装和配置事件

 Forwarded Events：从其他计算机转发的事件

2. 应用程序和服务日志

 记录特定应用程序和服务的详细事件

 包括Microsoft、Windows、应用程序等子目录

三、查看系统日志（定位蓝屏问题）

1. 查看系统日志

 展开"Windows日志" → 点击"系统"

 右侧窗格显示所有系统事件

2. 筛选蓝屏事件

 在右侧"操作"窗格 → 点击"筛选当前日志"

 在"事件级别"勾选"关键"和"错误"

 在"事件来源"输入Microsoft-Windows-Kernel-Power

 或使用事件ID筛选：41（系统意外重启）

3. 查看蓝屏详细信息

 双击事件 → 查看"常规"和"详细信息"选项卡

 重点关注： BugcheckCode：蓝屏错误代码 BugcheckParameter1-4：错误参数 SleepInProgress：是否在睡眠状态 PowerButtonTimestamp：电源按钮时间戳

4. 常见蓝屏错误代码

 0x0000000A：IRQL_NOT_LESS_OR_EQUAL（驱动冲突）

 0x0000001E：KMODE_EXCEPTION_NOT_HANDLED（内核模式异常）

 0x0000003B：SYSTEM_SERVICE_EXCEPTION（系统服务异常）

 0x00000050：PAGE_FAULT_IN_NONPAGED_AREA（内存错误）

 0x0000007E：SYSTEM_THREAD_EXCEPTION_NOT_HANDLED（系统线程异常）

 0x0000007F：UNEXPECTED_KERNEL_MODE_TRAP（内核模式陷阱）

 0x000000D1：DRIVER_IRQL_NOT_LESS_OR_EQUAL（驱动IRQL错误）

 0x000000EA：THREAD_STUCK_IN_DEVICE_DRIVER（驱动卡死）

 0x00000124：WHEA_UNCORRECTABLE_ERROR（硬件错误）

8455线路检测中心官网上拥有完善的技术支持库可供参考，大家可自行查阅，更多技术问题，可以直接咨询。同时，8455线路检测中心整理了运维必备的工具包免费分享给大家使用，需要的朋友可以直接咨询。

更多技术知识，8455线路检测中心期待与你一起探索。