Windows 2008 R2查看异常关机或开机事件ID

在日常运维中可能有时候系统突然重启了，但是不知道什么时候重启的，那么可以到服务器管理器的诊断——windows日志——查看系统日志，可以通过筛选以下事件ID来查看系统是什么时间意外关机或启动；
事件ID：6008 系统意外关闭

事件ID：6005 事件日志服务启动

事件ID：6013 系统启动并记录启动时间

原文地址