事件查看器是一个 Microsoft 管理控制台 (MMC) 管理单元。通过将此管理单元添加到 MMC 或通过双击位于 %SYSTEMROOT%\system32 文件夹中的管理单元文件 Eventvwr.msc 可以启动事件查看器。此外,还可以使用以下过程从 Windows 界面或命令行启动事件查看器。

使用 Windows 界面启动事件查看器的步骤
  1. 单击“开始”按钮。

  2. 单击“控制面板”

  3. 单击“系统和维护”

  4. 单击“管理工具”

  5. 双击“事件查看器”

使用命令行启动事件查看器的步骤
  1. 打开命令提示符。若要打开命令提示符,请依次单击“开始”“所有程序”“附件”,然后单击“命令提示符”

  2. 键入 eventvwr

eventvwr.exe 命令行工具支持确定管理单元将连接到的计算机及其将显示的事件日志的选项。连接到运行 Windows 早期版本的计算机时,可以使用此工具启动管理单元并连接到远程计算机,但会忽略其他命令行选项。

若要显示 eventvwr 命令行工具的其他帮助,请在命令提示符下键入以下命令: eventvwr /?