Windows 2008 R2查看異常關機或開機事件ID

在日常運維中可能有時候系統突然重啓了，但是不知道什麼時候重啓的，那麼可以到服務器管理器的診斷——windows日誌——查看系統日誌，可以通過篩選以下事件ID來查看系統是什麼時間意外關機或啓動； 事件ID：6008 系統意外關閉 事件ID：6005 事件日誌服務啓動 事件ID：6013 系統啓動並記錄啓動時間 原文地址

>>阅读原文<<