计算机启动/启动时的事件日志时间

Question

客户端操作系统 - Window XP

域控制器：- Window server 2008 Standard R2

我有一个 Windows XP 系统。我想知道系统何时启动或引导（什么时间和日期）。我不知道应该在事件日志中搜索哪个参数/词。

为了找出关闭时间，我只需在事件日志中找到“关闭”一词。

你能指导我应该搜索哪个词来确定启动或引导时间吗？

Answer 1

事件查看器（系统日志）

6009 和 6005 相同的时间戳，系统刚刚启动。

6013 - 系统已启动一天或更长时间，时间以秒为单位。

6006 - 系统重新启动或关闭。

PowerShell：获取上个月的所有重启消息

Get-EventLog -LogName System -After $(Get-Date).AddMonths(-1) | Where { 6009,6005,6006 -contains $_.EventID}