Windows
Microsoft 操作系统系列,可跨个人计算机、平板电脑、笔记本电脑、手机、物联网设备、独立混合现实头戴显示设备、大型协作屏幕和其他设备运行。
505 个问题
你好,
请问,如何获取windows10的系统日志,比如,我想实时查看系统层关于存储设备的日志,或者ufs相关的日志,如果能获取到驱动层的日志当然更好。
谢谢
你好。
要在Windows 10中查看系统日志,可以使用“事件查看器”(Event Viewer)。以下是具体步骤:
打开事件查看器:
按下 Win + X 键,然后选择“事件查看器”。
或者按 Win + R 键,输入 eventvwr.msc,然后按回车键。
导航到系统日志:
在事件查看器的左侧窗格中,展开“Windows 日志”节点。
选择“系统”日志,这里记录了系统组件和驱动程序的事件。
筛选和查看特定日志:
右键点击“系统”日志,选择“筛选当前日志”。
在弹出的窗口中,可以根据事件ID、来源等条件进行筛选。例如,存储设备相关的事件通常由 disk 或 storport 等来源生成。
查看详细信息:
双击某个事件条目,可以查看详细信息,包括事件ID、描述、时间等。
导出日志:
右键点击“系统”日志,选择“另存为”,可以将日志导出为 .evtx 文件,便于后续分析。
希望对你有所帮助。
如果答案对您有帮助,请点击**“接受答案**”并点赞 。