本文目录导读:

查看电脑的运行日志(主要是系统日志和应用程序日志)可以帮助你排查错误、分析崩溃原因或监控系统健康状态,不同的操作系统查看方式不同,以下是主流系统的详细方法:
Windows 系统
Windows 主要通过 事件查看器 来查看日志。
方法1:使用事件查看器(最全面)
- 打开方式:
- 按下键盘上的
Win + R键,输入eventvwr.msc,然后回车。 - 或者直接在开始菜单搜索“事件查看器”。
- 按下键盘上的
- 主要日志类别:
- Windows 日志:
- 应用程序:记录软件(如Office、浏览器、游戏)的崩溃、错误或警告。
- 系统:记录驱动程序、硬件故障、系统服务启动/停止等关键信息。
- 安全:记录登录成功/失败、权限更改等(默认不开启详细记录)。
- Windows 日志:
- 快速筛选错误:
- 在右侧“操作”栏点击 “创建自定义视图”。
- 在“事件级别”中勾选 “错误” 和 “关键”。
- 在“事件日志”中选择“Windows 日志”下的所有选项。
- 点击确定,即可看到所有重要错误和崩溃记录。
方法2:查看蓝屏/崩溃转储文件
如果电脑蓝屏或突然死机,可以查看崩溃转储文件。
- 在C盘根目录下找到
MEMORY.DMP或Minidump文件夹。 - 使用专用工具(如 BlueScreenView 或 WinDbg)打开
.dmp文件,可以定位到是哪个驱动或文件导致蓝屏。
方法3:Windows PowerShell(命令行)
适合批量导出或快速定位:
# 查看最近的10条系统错误日志 Get-EventLog -LogName System -EntryType Error -Newest 10 | Format-Table -AutoSize # 导出所有错误日志到文件 Get-EventLog -LogName System -EntryType Error | Export-Csv C:\system_errors.csv
macOS 系统
macOS 主要使用 控制台 应用。
方法1:使用“控制台”应用(推荐)
- 打开方式:前往
应用程序>实用工具>控制台,或按Command + 空格搜索“控制台”。 - 查看实时日志:
- 点击左侧边栏的 “系统报告”。
- 在顶部搜索框输入
error、panic(内核崩溃)或具体软件名(如微信)。
- 分析崩溃报告:
- 点击顶部菜单 “操作” > “查看崩溃报告”。
- 这里记录了每个应用程序的崩溃堆栈,通常包含“Thread 0 Crashed”等关键信息。
方法2:命令行(技术人员)
# 查看最近20条系统错误日志 log show --predicate 'eventMessage contains "error"' --last 1h # 查看内核崩溃日志 log show --predicate 'eventMessage contains "panic"' --last 24h
Linux 系统
Linux 的日志主要存储在 /var/log/ 目录下。
方法1:使用图形化工具(如有桌面环境)
- 如 GNOME 的
gnome-logs或 KDE 的KSystemLog。 - 在终端输入
gnome-logs即可启动。
方法2:命令行(更常用)
-
查看系统日志:
# 使用系统日志守护进程 journalctl -xe # 立即查看最近的错误信息 # 只查看今天的错误日志 journalctl -p err -b -0 --since today
-
查看传统日志文件:
sudo tail -n 50 /var/log/syslog # 查看最近50行系统日志 sudo less /var/log/messages # 滚动查看 sudo cat /var/log/dmesg # 查看内核启动日志
查看特定软件或游戏的日志
有时你需要查看的并非系统日志,而是某个应用程序自己的日志。
- 浏览器(Chrome/Edge):在地址栏输入
chrome://net-internals/或edge://net-internals/,可以查看网络请求和错误日志。 - 游戏(Steam/Epic):Steam 客户端日志通常位于
Steam/logs/文件夹,Epic 在C:\ProgramData\Epic\UnrealEngineLauncher\Logs。 - 杀毒软件:通常在其主界面的“报告”或“历史记录”中。
常用技巧
- 根据时间筛选:日志量很大,只看“最近5分钟”或“的错误。
- 关注级别:Error(错误) > Warning(警告) > Information(信息),有时 Warning 比 Error 更早提示问题。
- 编码问题:如果日志显示乱码,通常是因为文件为 UTF-16 或 UTF-8-BOM 编码,用记事本打开时选择“另存为 ANSI”或使用 Notepad++ 打开。
- 导出分享:如果找不出原因,将错误日志复制出来(例如事件查看器右侧的“复制”),到技术论坛求助时附上内容。
Windows 用事件查看器,macOS 用控制台,Linux 用 journalctl。 遇到问题时,先查看即时发生的 错误 和 关键 级别的日志,通常能最快定位问题。
标签: 系统诊断
版权声明:NBA直播
NBA直播
NBA直播
NBA直播
NBA直播
NBA直播
NBA直播
NBA直播
NBA直播
NBA直播
NBA直播
NBA直播
NBA直播
NBA直播
NBA直播
NBA直播
NBA直播
NBA直播
CBA直播
CBA直播
CBA直播
CBA直播
CBA直播
CBA直播
CBA直播
CBA直播
CBA直播
CBA直播
CBA直播
CBA直播
CBA直播
CBA直播
CBA直播
CBA直播
CBA直播
CBA直播
足球直播
足球直播
足球直播
足球直播
足球直播
足球直播
足球直播
足球直播
足球直播
足球直播
足球直播
足球直播
足球直播
足球直播
足球直播
足球直播
足球直播
足球直播
英超直播
英超直播
英超直播
英超直播
英超直播
英超直播
英超直播
英超直播
英超直播
英超直播
英超直播
英超直播
英超直播
英超直播
英超直播
英超直播
英超直播
英超直播