本文目录导读:

查看电脑的运行日志(主要是系统日志和应用程序日志)可以帮助你排查错误、分析崩溃原因或监控系统健康状态,不同的操作系统查看方式不同,以下是主流系统的详细方法:
Windows 系统
Windows 主要通过 事件查看器 来查看日志。
方法1:使用事件查看器(最全面)
- 打开方式:
- 按下键盘上的
Win + R键,输入eventvwr.msc,然后回车。 - 或者直接在开始菜单搜索“事件查看器”。
- 按下键盘上的
- 主要日志类别:
- Windows 日志:
- 应用程序:记录软件(如Office、浏览器、游戏)的崩溃、错误或警告。
- 系统:记录驱动程序、硬件故障、系统服务启动/停止等关键信息。
- 安全:记录登录成功/失败、权限更改等(默认不开启详细记录)。
- Windows 日志:
- 快速筛选错误:
- 在右侧“操作”栏点击 “创建自定义视图”。
- 在“事件级别”中勾选 “错误” 和 “关键”。
- 在“事件日志”中选择“Windows 日志”下的所有选项。
- 点击确定,即可看到所有重要错误和崩溃记录。
方法2:查看蓝屏/崩溃转储文件
如果电脑蓝屏或突然死机,可以查看崩溃转储文件。
- 在C盘根目录下找到
MEMORY.DMP或Minidump文件夹。 - 使用专用工具(如 BlueScreenView 或 WinDbg)打开
.dmp文件,可以定位到是哪个驱动或文件导致蓝屏。
方法3:Windows PowerShell(命令行)
适合批量导出或快速定位:
# 查看最近的10条系统错误日志 Get-EventLog -LogName System -EntryType Error -Newest 10 | Format-Table -AutoSize # 导出所有错误日志到文件 Get-EventLog -LogName System -EntryType Error | Export-Csv C:\system_errors.csv
macOS 系统
macOS 主要使用 控制台 应用。
方法1:使用“控制台”应用(推荐)
- 打开方式:前往
应用程序>实用工具>控制台,或按Command + 空格搜索“控制台”。 - 查看实时日志:
- 点击左侧边栏的 “系统报告”。
- 在顶部搜索框输入
error、panic(内核崩溃)或具体软件名(如微信)。
- 分析崩溃报告:
- 点击顶部菜单 “操作” > “查看崩溃报告”。
- 这里记录了每个应用程序的崩溃堆栈,通常包含“Thread 0 Crashed”等关键信息。
方法2:命令行(技术人员)
# 查看最近20条系统错误日志 log show --predicate 'eventMessage contains "error"' --last 1h # 查看内核崩溃日志 log show --predicate 'eventMessage contains "panic"' --last 24h
Linux 系统
Linux 的日志主要存储在 /var/log/ 目录下。
方法1:使用图形化工具(如有桌面环境)
- 如 GNOME 的
gnome-logs或 KDE 的KSystemLog。 - 在终端输入
gnome-logs即可启动。
方法2:命令行(更常用)
-
查看系统日志:
# 使用系统日志守护进程 journalctl -xe # 立即查看最近的错误信息 # 只查看今天的错误日志 journalctl -p err -b -0 --since today
-
查看传统日志文件:
sudo tail -n 50 /var/log/syslog # 查看最近50行系统日志 sudo less /var/log/messages # 滚动查看 sudo cat /var/log/dmesg # 查看内核启动日志
查看特定软件或游戏的日志
有时你需要查看的并非系统日志,而是某个应用程序自己的日志。
- 浏览器(Chrome/Edge):在地址栏输入
chrome://net-internals/或edge://net-internals/,可以查看网络请求和错误日志。 - 游戏(Steam/Epic):Steam 客户端日志通常位于
Steam/logs/文件夹,Epic 在C:\ProgramData\Epic\UnrealEngineLauncher\Logs。 - 杀毒软件:通常在其主界面的“报告”或“历史记录”中。
常用技巧
- 根据时间筛选:日志量很大,只看“最近5分钟”或“的错误。
- 关注级别:Error(错误) > Warning(警告) > Information(信息),有时 Warning 比 Error 更早提示问题。
- 编码问题:如果日志显示乱码,通常是因为文件为 UTF-16 或 UTF-8-BOM 编码,用记事本打开时选择“另存为 ANSI”或使用 Notepad++ 打开。
- 导出分享:如果找不出原因,将错误日志复制出来(例如事件查看器右侧的“复制”),到技术论坛求助时附上内容。
Windows 用事件查看器,macOS 用控制台,Linux 用 journalctl。 遇到问题时,先查看即时发生的 错误 和 关键 级别的日志,通常能最快定位问题。
标签: 系统诊断
版权声明:除非特别标注,否则均为本站原创文章,转载时请以链接形式注明文章出处。