win2019 查询重启日志

editor • • 网络运维 • 0 阅读

常见的与重启相关的事件 ID 包括：
6005：事件日志服务启动（系统启动）。
6006：事件日志服务停止（系统关闭）。
6008：不正常关机（意外重启）。
1074：系统正常关机（用户请求或计划任务）。

powershell：

Get-EventLog -LogName System | Where-Object { $_.EventID -eq 6005 -or $_.EventID -eq 6006 -or $_.EventID -eq 6008 -or $_.EventID -eq 1074 } | Format-Table TimeGenerated, EventID, Message -AutoSize

版权声明：本文内容由互联网用户撰写，该文观点仅代表作者本人。本站爱分享仅提供分享服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，请立马联系本站，本站将立刻删除。
THE END
分享
二维码
< <上一篇
下一篇>>
文章目录
关闭