事件查看器是一个 Microsoft 管理控制台 (MMC) 管理单元，可用于浏览和管理事件日志。它是用于监视系统的运行状况以及在出现问题时解决问题的必不可少的工具。有关事件查看器的最新信息，请联机参阅
使用事件查看器可以执行以下任务：
-
查看来自多个事件日志的事件
-
将有用的事件筛选器另存为可以重新使用的自定义视图
-
计划要运行以响应事件的任务
-
创建和管理事件订阅
查看来自多个日志的事件
使用事件查看器解决问题时，需要查找与问题相关的事件，无论其出现在哪个事件日志中。使用事件查看器可以跨多个日志筛选特定的事件。这样可以更容易地显示所有可能与正在调查的问题相关的事件。若要指定跨多个日志的筛选器，则需要创建自定义视图。
有关创建自定义视图的详细帮助，请参阅以下主题：
可重复使用的自定义视图
使用事件日志时，主要的难题是将一组事件缩减为只是您感兴趣的那些事件。有时这很容易，但在其他时候，这要做出许多努力；而如果没有方法保存如此努力工作所创建的日志的视图，则这些努力就会化为泡影。事件查看器支持自定义视图的概念。以自己的方式仅对要分析的事件进行查询和排序后，就可以将该工作另存为命名视图，而此视图以后可供重新使用。甚至可以导出视图，并在其他计算机上使用它或将其与他人共享。
有关与视图相关的任务的详细帮助，请参阅以下主题：
与任务计划程序相集成
使用事件查看器可以轻松地自动对事件作出响应。事件查看器与任务计划程序集成在一起，从而右键单击大多数事件就可以开始计划在未来记录该事件时要运行的任务。
有关与事件关联的任务的详细帮助，请参阅：
事件订阅
通过指定事件订阅，可以从远程计算机收集事件并将其保存在本地。
有关事件订阅的详细帮助，请参阅以下主题：