1、windows事件查看器，可以用来查看windows系统运行过程中的各种日志记录，包括安全、应用程序、系统等。当系统上的应用程序执行错误时，可以通过系统api向系统日志写入记录。理论上是这样，但很多应用开发商都比较懒，不会这样做，所以保云实践下来应用程序日志作用不太明显。但系统日志作用比较大，当windows系统遇到错误时，基本都会往系统日志中写入记录信息。从记录信息里面我们可以查到问题的一些蛛丝马迹。
2、打开事件查看器的方法：1、控制面板,查看方式选小图标，管理工具，计算机管理；2、打开桌面上或者开始菜单中的“计算机”图标右键菜单，管理。
3、打开系统事件节点的时候，需要等一会儿，右咐搭趔涮边的记录才能显示出来。日志记录表格中，我们需要重点留意红色叹号的记录。选中记录后，下方会常规 选项卡中会显示此暄跬烷记录的详细内容。双击记录，或者右键菜单打开事件属性对话框，也可以看到详细信息。比如本例中就清楚的告诉我们，由于哪几个驱动加载失败。 如果是无关紧要的驱动，或者是广告程序安装的驱动，我们使用sc delete命令删除即可（你喜欢从注册表编辑器中删除也可以），否则重装相关程序。
4、这里说的资源包括cpu、磁盘、内存、网络，通过资源监视器，我们能够看到每一个进程对这些资源的时时暂用情况。比如，当我们感觉磁盘特别繁忙，但不馆嗳髀姐知道哪个进程在读写磁盘，就可以打开磁盘标签，列表中清楚的列举了每个进程对磁盘的读写速度，通过速度的高低即可判断哪个进程比较过分。同样，当我们想知道后台到底哪些进程比较占用网络带宽，就可以打开网络标签查看。通过这样的方法，我们有的时候可以找到后台的正在作恶的程序或广告插件。内存和CPU的情况，我们在任务管理器中也能看到，这里就不多说咯。
5、打开资源监视器的方法：右键任务栏，启动任务管理器，性能，资源监视器。
