电脑用久了，系统卡顿、程序崩溃、莫名其妙重启……这些问题让人头疼。很多人第一反应是重装系统，其实大可不必。打开日志记录工具，很多问题都能快速定位。就像医生看病要看化验单，电脑出了毛病，日志就是它的“体检报告”。
日志到底记了些什么？
简单说，日志就是系统和软件自动写下的“工作日记”。比如你开机时哪些服务启动失败，某个程序为什么突然关闭，网络连接有没有异常，这些都会被记录下来。Windows 自带的“事件查看器”就能看到这些信息，路径是 控制面板 > 管理工具 > 事件查看器，或者直接在运行里输入 eventvwr.msc。
系统自带工具够用吗？
对于普通用户，事件查看器已经能解决大部分问题。比如某天电脑蓝屏，打开“Windows 日志 > 系统”，筛选“错误”级别事件，经常能看到具体的错误代码和出问题的驱动模块。这时候再上网搜这个代码，解决方案往往一目了然。
但如果你经常调试软件、管理服务器，或者想把日志集中分析，系统工具就有点力不从心了。这时候就得上专业的日志记录工具。
几款实用的日志工具推荐
LogExpert 是个免费开源的工具，支持同时打开多个日志文件，还能高亮关键字、自动刷新。适合开发人员或运维看应用日志。比如你在跑一个本地网站，想实时看后台输出，用它比记事本方便太多。
Graylog 更适合企业级使用。可以把多台电脑、服务器的日志集中收集，通过浏览器统一查看。公司内网某台机器频繁报错，用 Graylog 能快速定位是不是共性问题。
还有轻量级的 HTTPLogger，专门抓网页请求的日志。你发现某个网站加载慢，用它一看，原来是某个资源一直超时，问题立马清晰。
自己写点脚本也能记录
有时候不需要复杂工具，一个简单的批处理脚本就够了。比如你想知道每天开机后网络什么时候连上，可以写个脚本定时 ping 百度，并记录时间：
@echo off
:loop
ping -n 1 www.baidu.com > nul
if %errorlevel% == 0 (
echo %date% %time% 网络已通 >> network.log
) else (
echo %date% %time% 连接失败 >> network.log
)
timeout /t 60 > nul
goto loop这个脚本每分钟检测一次，结果写进 network.log。过几天看看日志，就能发现网络不稳定的具体时间段。
日志不是越多越好
记得以前有个同事，把日志级别调到“调试”，结果一天生成几十G日志，硬盘直接爆满。所以设置日志时要合理控制级别，错误（Error）和警告（Warning）一般必开，调试（Debug）只在排查问题时临时开启。
另外，旧日志定期清理也很重要。可以在系统里配置最大大小，超过后自动覆盖，避免占用太多空间。
用好日志记录工具，电脑出问题不用瞎猜。翻翻日志，很多时候答案就在那里等着你。