查看电脑日志关闭程序

可通过事件查看器、可靠性监视器和PowerShell三种方法定位程序异常关闭原因：一、在事件查看器“应用程序”日志中筛选Application Error/Hang事件，查看故障应用程序及模块名称；二、用perfmon /rel打开可靠性监视器，悬停红色“应用程序故障”图标获取程序名、时间与错误类型；三、以管理员身份运行PowerShell，用Get-WinEvent按程序名过滤ID=1000事件并导出CSV或格式化详情。

如果您发现某个程序异常关闭或系统运行不稳定，可以通过查看Windows事件日志定位其关闭原因。以下是获取相关日志并分析程序关闭行为的操作步骤：

一、使用事件查看器查找应用程序关闭记录

Windows事件查看器会自动记录应用程序崩溃、意外退出及系统级错误事件，其中“应用程序”日志中包含进程终止的详细信息，包括时间、进程名、错误代码和模块路径。

1、按 Win + R 键打开“运行”对话框，输入 eventvwr.msc，回车启动事件查看器。

2、在左侧面板中依次展开 Windows 日志 → 应用程序。

3、在右侧操作面板点击 筛选当前日志。

4、在“事件来源”下拉菜单中选择 Application Error 或 Application Hang，勾选对应项后点击确定。

5、在结果列表中查找最近时间戳下的条目，双击打开事件属性，查看“常规”选项卡中的 故障应用程序名称 和 故障模块名称 字段。

二、通过可靠性监视器查看程序关闭历史

可靠性监视器以图形化方式汇总系统稳定*件，可直观显示某日发生的程序意外关闭、Windows错误及安装活动，便于快速识别高频失败程序。

1、按 Win + R 键，输入 perfmon /rel，回车打开可靠性监视器。

2、等待数据加载完成后，在主界面下方的图表区域找到标有 应用程序故障 的红色图标。

3、将鼠标悬停于该图标上，查看弹出提示中显示的 程序名称、版本、故障时间及错误类型。

4、点击该图标，下方详细信息窗格将列出完整事件摘要，包括 故障原因描述 和 关联的Windows错误报告ID。

三、使用命令行导出特定程序关闭日志

PowerShell可直接查询事件日志数据库，支持按程序名精确过滤，并导出为CSV文件以便离线分析，适用于需批量排查多个进程关闭行为的场景。

1、以管理员身份运行PowerShell：右键开始按钮 → 选择 Windows PowerShell（管理员）。

2、执行以下命令，将 notepad.exe 替换为目标程序的可执行文件名：

Get-WinEvent -FilterHashtable @{LogName='Application'; ID=1000; Data='notepad.exe'} -MaxEvents 20 | Select TimeCreated, Id, Message | Export-Csv -Path "$env:USERPROFILE\Desktop\app_close_log.csv" -Encoding UTF8

3、检查桌面生成的 app_close_log.csv 文件，确认是否包含目标程序的终止记录。

4、若需查看原始事件详情，可将命令末尾的 Export-Csv 替换为 Format-List * 并重新执行。

# windows  # app  # 电脑  # csv  # win  # csv文件  # notepad  # select  # format  # Error  # 事件  # 数据库  # 应用程序  # 查看器  # 离线  # 如果您  # 鼠标  # 多个  # 适用于  # 右键  # 可以通过  # 弹出 

相关栏目： 【 Google疑问12 】 【 Facebook疑问10 】 【 网络优化76771 】 【 技术知识130152 】 【 IDC云计算60162 】 【 营销推广131313 】 【 AI优化88182 】 【 百度推广37138 】 【 网站推荐60173 】 【 精选阅读31334 】

相关推荐： php会话怎么开启_session_start函数的作用与使用时机【方法】  Windows驱动无法加载错误解决方法_驱动签名验证失败处理步骤  Win10 BitLocker加密教程 Win10给磁盘驱动器上锁【安全】  Python脚本参数接收_sys与argparse解析【指导】  Python多进程教程_multiprocessing模块实战  Win11怎么关闭自动更新 Win11永久关闭系统更新的有效方法【技巧】  如何使用Golang table-driven fuzz测试_多数据随机化发现缺陷  Win10系统怎么查看网络连接状态_Windows10网络和共享中心  Win11时间不对怎么同步_Win11自动校准互联网时间【设置】  Windows10系统怎么查看防火墙状态_Win10安全中心网络保护  Windows10如何更改任务栏高度_Win10解除锁定调整大小  php修改数据怎么改富文本_update更新html内容注意事项【说明】  Win11怎么关闭应用权限_Windows11相机麦克风隐私管理  Windows10电脑怎么设置虚拟光驱_Win10右键装载ISO镜像文件  c++如何连接Redis c++ hiredis库使用教程【指南】  c++中如何使用auto关键字_c++11类型推导用法说明  MAC怎么一键隐藏桌面所有图标_MAC极简模式切换与终端指令【方法】  电脑的“网络和共享中心”去哪了_Windows 11新版网络设置指南【新手】  如何有效拦截拼接式恶意域名的垃圾信息  Golang如何避免指针逃逸_Golang逃逸分析与堆栈优化策略  如何使用正则表达式批量替换重复的“-”模式为固定字符串  如何用正则表达式精确匹配“start”到“end”之间最多含一个换行符的文本段  如何使用Golang实现文件加密_Golang crypto 文件加密示例  Python异步编程高级项目教程_asyncio协程任务管理实战  Win11怎么关闭右下角弹窗_Win11拦截系统通知广告【设置】  Windows怎样关闭Edge新标签页广告_Windows关闭Edge新标签页设置【步骤】  C++中的std::shared_from_this有什么用？C++安全获取this的shared_ptr【智能指针】  Win11怎么关闭搜索历史 Win11清除搜索框最近记录【隐私】  Win11系统占用空间大怎么办 Win11深度瘦身清理指南【优化】  如何使用Golang encoding/json解析JSON_Golang encoding/json解析与序列化示例  Python数据挖掘进阶教程_分类回归与聚类案例解析  Win11怎么更改任务栏颜色_Windows11个性化重音色设置  php8.4新语法match怎么用_php8.4match表达式替代switch【方法】  如何在 Pandas 中按元素交集合并两列字符串  Win11如何设置计划任务 Win11定时执行程序教程【详解】  Win11怎么更改管理员名字 Win11修改账户名称详细步骤【教程】  php订单日志怎么按金额排序_php按订单金额排序日志方法【方法】  Win10如何卸载WindowsDefender_Win10卸载Defender教程【方法】  php本地部署后session无法保存_session存储路径与权限设置技巧【技巧】  Win11怎么关闭小组件_Win11禁用任务栏天气与小组件方法【设置】  php下载安装包太大怎么下载_分卷压缩下载方法【教程】  Win10如何更改网络连接_Windows10以太网属性IP配置  MAC的“接续互通”功能无法使用怎么办_MAC检查蓝牙、Wi-Fi和相同Apple ID登录  如何使用Golang理解结构体指针方法接收者_Golang修改字段实践  Win10怎样设置多显示器_Win10多显示器扩展设置【攻略】  Win11开始菜单打不开_修复Windows 11点击开始图标无响应【教程】  Win11怎么开启移动热点_Windows11共享网络给手机设置教程  php能控制zigbee模块吗_php通过串口与cc2530 zigbee通信【介绍】  c++20的std::format怎么用 比printf更安全高效的格式化方法【详解】  Win11怎么关闭粘滞键_彻底禁用Windows 11连按Shift粘滞键【步骤】 

 2025-12-17