Windows的事件查询

Windows的事件查询

有时候我们可能需要知道什么时候操作了电脑的某些东西，这时候就需要去查询windows的系统事件日志，比如开关机时间证明自己工作没有迟到只是刷卡失败等等

操作流程

【我的电脑】 |【右键 点击 管理】| 【系统工具】| 【事件查看器】| 【Windows 日志】| 【系统】

右键 【筛选当前日志】 根据各条件进行筛选

日志说明

事件id

• 30 开机日志，对应的时间是开机时间
• 7002 关机日志，对应的时间是关机时间