Windows 2008 R2查看异常关机或开机事件ID

时间:2024-04-06 16:29:28
在日常运维中可能有时候系统突然重启了,但是不知道什么时候重启的,那么可以到服务器管理器的诊断——windows日志——查看系统日志,可以通过筛选以下事件ID来查看系统是什么时间意外关机或启动;
事件ID:6008 系统意外关闭
Windows 2008 R2查看异常关机或开机事件ID
事件ID:6005 事件日志服务启动
Windows 2008 R2查看异常关机或开机事件ID
事件ID:6013 系统启动并记录启动时间

Windows 2008 R2查看异常关机或开机事件ID


原文地址