1、准备工作
在进行pe下查看win7系统日志之前，首先需要准备一个可启动的pe系统。可以通过U盘或光盘制作pe系统，或者使用现成的pe镜像文件。准备好之后，连接到需要查看日志的win7系统上。
2、找到系统日志
在连接到win7系统后，找到系统日志位于C:\Windows\System32\winevt\Logs目录下，其中包含了使用win7系统期间产生的各种事件记录。
另外，还可以通过在命令提示符中输入wevtutil el，查看系统日志的详细信息，包括日志名称、日志文件名称和最后修改时间等。
3、使用事件查看器查看日志
在pe系统中，可以使用事件查看器（Event Viewer）来查看win7系统的日志。在开始菜单中搜索“事件查看器”，打开后可以看到左侧的“事件查看器（本地）”。
在事件查看器中，可以分别查看应用程序、安全性和系统三个类别下的事件日志。点击其中一个类别，右侧就会显示该类别下的事件日志列表，包括事件ID、级别、来源、时间和描述等信息。
4、使用wevutil命令查看日志
在pe系统中，还可以使用wevutil命令来查看win7系统的日志，这个命令的用法与在win7系统中使用相同。
在命令提示符中输入wevutl qe <日志名称> /f：<格式> /q：<查询>，就可以按照自己的需要来查看特定的日志，如系统日志、应用程序日志等。参数f指定输出格式，可以为xml、text或html；参数q指定查询，可以为简单的字符串或复杂的xml格式。
总之，在pe下查看win7日志并不困难，只需准备好可启动的pe系统，进入系统日志所在的目录即可。同时，还可以通过事件查看器或wevutil命令来方便地查询和分析系统日志。
