windows 服务器重启原因排查

如果机器出现重启，可通过查看系统日志来追查系统重启的原因：

系统日志路径：控制面板-管理工具-事件查看器-windows日志-系统

打开发现日志记录太多了，逐条查看太慢，是否可以直接查看到系统是从什么时间启动的，再从这个时间往回查不就简单多了？

这块有个小技巧， 建议在查看日志之前，直接运行cmd，再输入systeminfo，可以查看到什么时间启动的系统，详见下图：

查看到这个时间后，直接到日志里定位到这个时间的日志进行回查，可以看到系统重启的日志记录：

再继续往前查，终于查到重启的原因为windows update搞的鬼：

总结：系统日志是个好东西，可以看到很多有用的信息，包括机器登录信息等。