打開方法
方法一：可以通過單擊鼠标右鍵至“我的電腦”（windows7的“計算機”），在彈出的快捷菜單下選擇“管理”，會彈出計算機管理菜單，選擇菜單下的“事件查看器”即可，單擊會出現三個選項，其中的系統可以幫助用戶查看電腦的上次開關機時間。
方法二：點擊“開始→運行”，輸入eventvwr，點擊“确定”，就可以打開事件查看器。
方法三：單擊“開始”-“設置”-“控制面闆”-“管理工具”-“事件查看器”，開事件查看器窗口。
方法四：在“運行”對話框中手工鍵入“%SystemRoot%/system32/eventvwr.msc/s”打開事件查看器窗口。
方法五：最快的方法，單擊“開始”，輸入”事件”或者”事件查看器”。
作用
查看信息
選中事件查看器左邊的樹形結構圖中的日志類型(應用程序、安全性或系統)，在右側的詳細資料窗格中将會顯示出系統中該類的全部日志，雙擊其中一個日志，便可查看其詳細信息。在日志屬性窗口中可以看到事件發生的日期、事件的發生源、種類和ID，以及事件的詳細描述。這對尋找解決錯誤是最重要的。該文提出了一種事件驅動的分布式監控系統模型；它是一種高效、智能、可擴展的新型分布式監控系統。
搜索事件
如果系統中的事件過多，會很難找到真正導緻系統問題的事件。這時，可以使用事件“篩選”功能找到想找的日志。
選中左邊的樹形結構圖中的日志類型(應用程序、安全性或系統)，右擊“查看”，并選擇“篩選”。日志篩選器将會啟動。
選擇所要查找的事件類型，比如“錯誤”，以及相關的事件來源和類别等等，并單擊“确定”。事件查看器會執行查找，并隻顯示符合這些條件的事件。
存放日志
微軟在Windows 2000/NT/XP/2003等操作系統中都集成有事件查看器，它可以完成許多工作，比如審核系統事件和存放系統、安全及應用程序日志等。
系統日志中存放了Windows操作系統産生的信息、警告或錯誤。通過查看這些信息、警告或錯誤，用戶不但可以了解到某項功能配置或運行成功的信息，還可了解到系統的某些功能運行失敗，或變得不穩定的原因。
安全日志中存放了審核事件是否成功的信息。通過查看這些信息，用戶可以了解到這些安全審核結果為成功還是失敗。
應用程序日志中存放應用程序産生的信息、警告或錯誤。通過查看這些信息、警告或錯誤，用戶可以了解到哪些應用程序成功運行，産生了哪些錯誤或者潛在錯誤。程序開發人員可以利用這些資源來改善應用程序。
解決問題
查到導緻系統問題的事件後，需要找到解決它們的辦法。查找解決這些問題的方法主要可以通過兩個途徑：微軟在線技術支持知識庫以及Eventid. net網站。
微軟在線技術支持知識庫(KB)：微軟知識庫的文章是由微軟公司官方資料和微軟MVP(微軟最有價值專家)撰寫的技術文章組成，主要解決微軟産品的問題及故障。
當微軟每一個産品的Bug和容易出錯的應用點被發現以後，都将有與其對應的KB文章分析這項錯誤的解決方案。
在微軟知識庫網頁左邊的“搜索(知識庫)”中輸入相關的關鍵字進行查詢，事件發生源和ID等信息。當然，輸入詳細描述中的關鍵詞也是一個好辦法，如果日志中有錯誤編号，輸入這個錯誤編号進行查詢也并不是一個壞主意。
Eventid.net網站：這個網站由衆多微軟MVP(最有價值專家)主持，幾乎包含了全部系統事件的解決方案。
登錄網站後，單擊“Search Events(搜索事件)”鍊接，出現事件搜索頁面。根據頁面提示，輸入EventID(事件ID)和Event Source(事件源)，并單擊“Search”按鈕。網站的系統會找到所有相關的資源及解決方案。最重要的是，享受這些解決方案是完全免費的。當然，網站的付費用戶則能享受到更好的服務，比如直接訪問針對某事件的知識庫文章集等。
除了這兩個網站之外，微軟中文社區提供在線的免費技術支持和定期的專家聊天，隻要稍加利用，都可以成為解決系統疑難雜症的寶貴資源。
