如何设置事件查看器以便更方便地查看Windows10的更新日志？
美国、香港服务器
如何设置事件查看器以便更方便地查看Windows10的更新日志？
09-29 来源:
为了更方便地查看 Windows 10 的更新日志，可以对事件查看器进行一些优化设置，例如创建自定义筛选器、保存常用视图或设置日志导出规则等。以下是具体方法：
步骤 1：创建 Windows 更新专用筛选器（核心优化）
通过自定义筛选器，可以快速筛选出所有与 Windows 更新相关的日志，避免在海量系统日志中手动查找。
打开事件查看器（Win + R → 输入 eventvwr.msc → 回车）。
展开左侧路径：Windows 日志 → 系统。
在右侧操作栏中，点击 “筛选当前日志”（或右键 “系统” 日志 → 选择 “筛选当前日志”）。
在筛选设置中，按以下配置：
事件级别：根据需求勾选（建议全选：信息、警告、错误、严重）。
事件源：点击 “事件源” 下拉框，找到并勾选所有与更新相关的源：
WindowsUpdateClient（核心更新客户端日志）
UpdateOrchestrator（更新编排服务）
WUAUSERV（Windows 更新服务）
Microsoft-Windows-WindowsUpdateClient（扩展更新日志）
（可选）时间范围：若需查看特定时间段的日志，可设置 “从” 和 “到” 的日期。
点击 “确定”，此时 “系统” 日志列表会只显示符合条件的更新相关日志。
步骤 2：保存筛选器为自定义视图（方便下次使用）
将设置好的筛选器保存为自定义视图，下次无需重复配置：
完成步骤 1 的筛选后，在事件查看器左侧右键 “自定义视图” → 选择 “将当前筛选器另存为自定义视图”。
在弹出窗口中：
输入名称（如 “Windows 更新日志”）。
输入描述（如 “筛选所有与 Windows 更新相关的系统日志”）。
点击 “确定”，之后在左侧 “自定义视图” 下会出现该视图，点击即可直接查看筛选后的更新日志。
步骤 3：设置日志大小和保留策略（避免日志被自动清理）
默认情况下，系统日志可能因容量限制自动覆盖旧日志，可调整设置确保更新日志保存更久：
在事件查看器中，右键 “系统” 日志 → 选择 “属性”。
在 “常规” 选项卡中：
最大日志大小：将数值调大（如从默认的 20480 KB 改为 102400 KB，即 100MB），避免频繁覆盖。
当达到最大大小：选择 “按需要覆盖事件”（保留所有日志，直到手动清理）或 “不覆盖事件（手动清除日志）”（需定期手动清理，防止占满磁盘）。
点击 “确定”。
步骤 4：配置日志自动导出（可选，适合长期跟踪）
若需定期备份更新日志（如用于审计或问题追溯），可设置自动导出任务：
在事件查看器中，打开之前保存的 “Windows 更新日志” 自定义视图。
右键该视图 → 选择 “将所有事件另存为”，先手动导出一次（格式选 .evtx 或 .csv），记住保存路径。
按下 Win + R → 输入 taskschd.msc 打开任务计划程序，创建定期导出任务：
点击 “创建基本任务”，输入名称（如 “自动导出更新日志”）。
触发条件：选择 “每天” 或 “每周”（根据需求设置频率）。
操作：选择 “启动程序”，程序 / 脚本选择 wevtutil.exe，参数填写：
plaintext
epl "Windows 更新日志" "C:\Logs\WindowsUpdateLog_%date:~0,4%%date:~5,2%%date:~8,2%.evtx"
（其中 C:\Logs\ 为保存路径，需提前创建；%date% 会自动生成日期后缀，避免文件名重复）。
完成任务创建后，系统会按计划自动导出更新日志。
步骤 5：添加日志快速访问（桌面快捷方式）
为事件查看器的更新日志视图创建桌面快捷方式，一键打开：
在事件查看器左侧，右键之前保存的 “Windows 更新日志” 自定义视图 → 选择 “创建快捷方式”。
点击 “是”，桌面会生成该视图的快捷方式，双击即可直接打开筛选后的更新日志。
优化后的使用效果
设置完成后，只需点击桌面快捷方式或事件查看器中的自定义视图，即可快速查看所有与 Windows 更新相关的日志，包括更新下载、安装、失败等详细信息，无需每次手动筛选，极大提升效率。
如果需要排查特定更新问题，可在筛选后的日志中按时间排序，结合 “设置” 中的更新历史记录（KB 编号）定位具体日志条目，快速分析原因。
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
