在 Windows Server 2008 R2 下查看关机事件跟踪器日志

Question

我正在尝试在 Windows Server 2008 r8 上的事件查看器中查看关闭事件跟踪器日志，但是我找不到我在之前重新启动服务器时提供的消息。

我可以在事件查看器中的哪个位置看到这些日志？

Answer 1

打开事件查看器。展开 Windows 日志。单击系统，然后查找或筛选事件 ID 1074。您将看到所有关闭日志。

Answer 2

我知道这是一个非常古老的问题。但这可能会对正在寻找相同解决方案的人有所帮助。您可以在 powershell 中使用一行（在 win 2003 之后的所有操作系统中都可用）来查找重新启动历史记录。只需从运行提示打开 powershell.exe 并输入以下命令。

Get-EventLog System | Where-Object {$_.EventID -eq "1074" -or $_.EventID -eq "6008" -or $_.EventID -eq "1076"} | ft Machinename, TimeWritten, UserName, EventID, Message -AutoSize -Wrap

Answer 3

如果您或其他人只是想找到最近的启动时间，我发现的最简单的方法是在 cmd 中运行它：

systeminfo | find "System Boot Time"

来自powercram.com