當我們的Windows 系統出現問題時，要分析與定位故障，最簡單的辦法莫過于使用事件查看器，如Windows XP中的事件查看器可以讓我們分析系統日志、應用程序日志與安全性日志，以從中找出可能存在問題的線索。不過，客觀地說來，之前Windows版本包括Windows XP中的事件查看器在使用中存在很多不足，很多時候所給出的信息呆板、含糊，不足以讓我們準確地定位可能發生的故障，而當待找的信息淹沒在大量的事件之中時，簡陋的事件過濾與查詢機制往往讓我們很難快速找到與定位。

在Windows Vista中，微軟對日志查看器在很多方面進行了有益的改進，與之前的版本相比，在故障定位方面更趨于“實用”。

Windows Vista中的事件查看器

在Windows Vista中，當打開事件查看器時，便會發現，雖然事件查看器沿用了之前的顯示格式，但也有了明顯的改變：

最大的改變莫過于新增加了位于右方的“動作(Action)”面板，不過老實說，個人感覺這個改變意義不大：動作面板不過是指出現在右鍵菜單中的命令單獨拿出來，給用戶另一種替換的操作方法，事實上，估計不少用戶更愿意使用右鍵菜單選擇相應的操作，畢竟那樣似乎更順手，而且不必移動鼠標。

另一個重要的改變便是左方面板中的樹狀目錄顯示得更為復雜、詳細，微軟在Windows Vista中增添了許多新的日志類型記錄，涵蓋管理、操作、分析、調試等諸方面。如打開“應用程序日志 (Application Logs)”，可以看到一系列的日志類型，包括許多命名為“診斷 (diagnostic)”的日志。

而且，當點擊上圖中顯示在“查看(VIEw)”面板中的很多項目時，甚至會發現其下仍有更細的分類。通過這樣的方式，Windows Vista中的日志查看器可以用不同的層次來記錄及分類事件，讓故障查找與定位更加方便，讓用戶能夠更直觀地分析系統中存在的問題。

更有效的事件過濾機制

Windows Vista中事件查看器的另一項重要改進在于提供了更有效的事件過濾機制。通過設置恰當的過濾規則，用戶可以更有針對性地查看不同的事件，如篩選出不同事件來源、類別、事件ID、用戶、計算機及特定時間范圍內的事件，或者根據不同的事件類型如信息、警告、錯誤等篩選。

要設置相應的篩選器，只需在相應的日志上單擊鼠標右鍵，選擇“新建日志查看 (New Log VIEw)”，然后在屬性中設置相應的篩選規則即可。

需要強調的是，Windows vista中日志查看器在設置篩選器時，用戶可以選擇以特定的關鍵詞過濾，這是之前版本的日志查看器所不具備的功能，可以幫助用戶更有效地查找相應事件。

同時，與Windows XP中事件分為信息、警告、錯誤等相對寬泛的類型相比，Windows Vista中的日志查看器新增加了“嚴重 (critical)”“詳細 (Verbose)”兩個選項，這可以讓用戶在查找與定位故障時更有針對性，如可以設置一個查看在應用程序日志與系統日志中所有嚴重性事件的篩選器，這樣，則可以將多個日志中的影響系統運行的嚴重事件放在同一個視圖下查看。

將多個日志中的事件整合到單個視圖中

最后，您也可以為創建的日志視圖取一個好記的名字，或者，設定哪些用戶能夠查看，是當前用戶還是該計算機上的所有用戶。