1、选择右下角的“开始”菜单，在弹出对话框中的“计算机”上点击右键选择“管理”。也可以在桌面上选择"计算机"，在XP上叫“我的电脑”上点击右键选择“管理”。两种方式都可以找到
3、在日志查看器左侧可以选择查看不同类型日志，一般系统报错应该在“windows日志/系统”中找相关信息。双击单条日志可以查看详细信息，而右侧栏可以对日志进行删除、复制等操作。
4、筛选当前日志，这是一个非常实用的功能，它可以帮助你从成千上万条日志信息中找出你想要的日志信息！比如你想找开机关机相关的日志信息，事件来源选择“eventLog”点击确定就可以很方便的筛选出来了
6、修改系统日志的保存位置：按“Win+R”组合键打开“运行”窗口，输入“regedit”字符命令，按回车在打开的注册表编辑器窗口，依次展开以下注册项HKEY_LOCAL_MACHIME->System->CurrentControlSet->Services->EventLog->System在右侧窗口中双击“file”值，将这个默认的属性内容“%systemroot%System32ConfigSysEvent.Evt”改为新的存放路径即可
