查看电脑日志关闭程序

可通过事件查看器、可靠性监视器和PowerShell三种方法定位程序异常关闭原因：一、在事件查看器“应用程序”日志中筛选Application Error/Hang事件，查看故障应用程序及模块名称；二、用perfmon /rel打开可靠性监视器，悬停红色“应用程序故障”图标获取程序名、时间与错误类型；三、以管理员身份运行PowerShell，用Get-WinEvent按程序名过滤ID=1000事件并导出CSV或格式化详情。

如果您发现某个程序异常关闭或系统运行不稳定，可以通过查看Windows事件日志定位其关闭原因。以下是获取相关日志并分析程序关闭行为的操作步骤：

一、使用事件查看器查找应用程序关闭记录

Windows事件查看器会自动记录应用程序崩溃、意外退出及系统级错误事件，其中“应用程序”日志中包含进程终止的详细信息，包括时间、进程名、错误代码和模块路径。

1、按 Win + R 键打开“运行”对话框，输入 eventvwr.msc，回车启动事件查看器。

2、在左侧面板中依次展开 Windows 日志 → 应用程序。

3、在右侧操作面板点击 筛选当前日志。

4、在“事件来源”下拉菜单中选择 Application Error 或 Application Hang，勾选对应项后点击确定。

5、在结果列表中查找最近时间戳下的条目，双击打开事件属性，查看“常规”选项卡中的 故障应用程序名称 和 故障模块名称 字段。

二、通过可靠性监视器查看程序关闭历史

可靠性监视器以图形化方式汇总系统稳定性事件，可直观显示某日发生的程序意外关闭、Windows错误及安装活动，便于快速识别高频失败程序。

1、按 Win + R 键，输入 perfmon /rel，回车打开可靠性监视器。

2、等待数据加载完成后，在主界面下方的图表区域找到标有 应用程序故障 的红色图标。

标签： windows app 电脑 csv win csv文件 notepad