Windows 2003 系统日志常用事件

事件1074：在系统的事件跟踪程序开启的情况下，可以通过这个事件查看计算机系统或者服务的重启，启动停止情况。

6005：

表示计算机日志服务已启动，如果在事件查看器中发现某日的事件ID号为6005，就说明这天正常启动了windows系统。

6006：

表示事件日志服务已停止，如果没有在事件查看器中发现某日的事件ID为6006的事件，就表示计算机在这天没关机或没有正常关机（可能是因为系统原因或者直接切断电源导致没有执行正常的关机操作）。

6008：

计算机意外关闭