Windows 2008 R2查看异常关机或开机事件ID

最新推荐文章于 2024-06-12 10:09:14 发布
最新推荐文章于 2024-06-12 10:09:14 发布
阅读量3.2k 收藏 5
点赞数
文章标签： 操作系统 运维
原文链接：https://yq.aliyun.com/articles/518518
版权
在日常运维中可能有时候系统突然重启了，但是不知道什么时候重启的，那么可以到服务器管理器的诊断——windows日志——查看系统日志，可以通过筛选以下事件ID来查看系统是什么时间意外关机或启动；
事件ID：6008 系统意外关闭
Windows 2008 R2查看异常关机或开机事件ID
事件ID：6005 事件日志服务启动
Windows 2008 R2查看异常关机或开机事件ID
事件ID：6013 系统启动并记录启动时间
Windows 2008 R2查看异常关机或开机事件ID









本文转自 rm_rf_db 51CTO博客，原文链接：http://blog.51cto.com/12185273/2050870，如需转载请自行联系原作者
weixin_34248705
关注
  • 0
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
windows开关机日志事件ID
爱意随风起，人生不可弃。
06-08 8619
win10开关机日志—30 开机，7002 关机 win7开关机日志—6005开机 6006关机
Windows系统日志常用事件ID
weixin_49840888的博客
05-22 1293
记录时间客户端状态信息，35表示更改时间源，36表示时间同步失败，37表示时间同步正常。，当发生TCP/IP地址冲突的时候，出现此事件ID，用来排查用户IP网络的问题。，事件ID表示当用户帐号发生创建，删除，改变密码时的事件记录。，表示非正常关机， 按ctrl、alt、delete键关机。，表示成功登陆的用户，用来筛选该系统的用户登陆成功情况。，表示日志服务已启动，用来判断正常开机进入系统。，表示登陆失败的用户，用来判断RDP爆破的情况。，表示日志服务已停止，用来判断系统关机。安全Security。
如何查看windows关机日志
daijingxin的博客
03-25 1424
当出现意外断电关机、系统崩溃时，出现此事件ID。，记录时间客户端状态信息，35表示更改时间源，36表示时间同步失败，37表示时间同步正常。，当发生TCP/IP地址冲突的时候，出现此事件ID，用来排查用户IP网络的问题。打开事件查看器下拉菜单，再打开Windows日志下拉菜单，点击系统。，表示非正常关机， 按ctrl、alt、delete键关机。，查看计算机的开机、关机、重启的时间以及原因和注释。，表示日志服务已启动，用来判断正常开机进入系统。，表示日志服务已停止，用来判断系统关机。
任务计划无法连上远程计算机,Windows2008R2计划任务无法打开
weixin_36311421的博客
07-06 1414
1.计划任务无法打开，打开后提示“找不到远程计算机”2.计划任务服务无法启动，在服务管理启动会提示：本地计算机 上的 Task Scheduler 服务启动后停止。某些服务在未由其他服务或程序使用时将自动停止。但看了下相关服务确定已经是启动状态的；3.日志：无法找到来自源 Schedule 的事件 ID 0 的描述。本地计算机上未安装引发此事件的组件，或者安装已损坏。可以安装或修复本地计算机...
如何查看Windows服务器的开关机日志
热门推荐
滴水石穿
11-13 3万+
1：首先在服务器桌面上，找到计算机，然后，右击“管理”，展开“诊断”、“事件查看器”、“Windows日志”、“系统”，如下图：（Windows 2008 r2系统）2. 然后选择打开右边的“筛选当前日志”，在“筛选当前日志”窗口中，事件来源选择“eventlog”，在如下图位置输入“6005,6006”。如下图：备注：eventlog标示开关，而6005表示开机，6006表示关机。3....
windows server 2008和ser2012 r2设置开关机脚本
10-18
为windows server2012和windows server2008设置登陆和注销脚本的办法详解
windows server 2008 r2 托管 net core 程序补丁 Windows6.1-KB2533623-x64
04-01
在IT行业中，Windows Server 2008 R2是一个广泛使用的服务器操作系统，它为企业提供了稳定且功能丰富的平台来运行各种应用程序。随着技术的发展，.NET Core成为了一个跨平台的开发框架，允许开发者在Windows Server ...
windows系统离线补丁升级包，Server 2008 R2
09-07
Windows 7 SP1/Server 2008 R2 SP1 版本实测，其他版本未做实测 自从微软宣布放弃了对 Windows 7 补丁升级的维护后，我们想再享受 Win7 安全升级补丁已不在可能，今天给大家分享适用于 Windows 7 SP1 和 Server 2008...
Windows2008R2-KB2577795-KB2553549.zip
03-01
1、win2008 r2 or windows7 【KB2553549 KB2577795】 Windows Server 2008 R2系统BUG导致windows缓冲区已满(no buffer space),Windows核心套接字泄露问题导致操作系统套接字资源被耗尽,导致controller服务器与数据库...
Windows Server 2008 R2 忘记密码的处理方法
09-30
主要介绍了Windows Server 2008 R2 忘记密码的处理方法,一般两种方法，一种是软件方法一种是通过系统安装盘实现的，这里久违大家分享一下需要的朋友可以参考下
Powershell小技巧之通过EventLog查看近期电脑开机和关机时间
01-20
机器开机和关机时写在EventLog中的第一条日志和最后一条日志分别为：6005和6006。 TimeCreated Id LevelDisplayName Message ----------- -- ---------------- ------- 8/18/2014 9:23:04 AM 6005 Information The Event log service was started. 8/15/2014 7:03:48 PM 6006 Information The Event log service was sto
锁定计算机的事件日志,事件ID6008：上一次系统的关闭是意外的
weixin_39867708的博客
06-22 4870
㊍⒆⒇∵〃A 図 围囵㊍⒆⒇∵〃A 図 围囵事件ID6008：上一次系统的关闭是意外的关闭并重新启动计算机后意外地在系统事件日志中记录了事件 ID 6008在某个使用 InitiateSystemShutdownEx 函数的程序自动关闭计算机后，如果您重新启动计算机，则可能会在系统事件日志中记录以下事件：事件 ID: 6008来源:事件日志类型:错误描述:上一次系统在 DateTime 的关闭是意...
Windows怎么查看开关机记录事件？
weixin_35748962的博客
01-04 5411
在 Windows 中，可以使用“事件查看器”来查看开关机记录事件。下面是查看开关机记录事件的步骤： 打开“开始”菜单，在搜索框中输入“事件查看器”，然后按下回车键打开“事件查看器”。 在“事件查看器”窗口中，打开“系统”日志。 在“系统”日志中，查找关于开关机事件的记录。具体来说，可以在“事件类型”列中查找“6005”和“6006”事件。“6005”事件表示系统启动，“6006”事件表示系...
windows 查看开机关机日志
努力工作 认真玩
11-30 1万+
windows 查看开机关机日志 控制面板 管理工具 事件查看器 6005、6006、6008 6005：开机 6006：关机 6008：非正常关机（如：断电、电源键）
服务器自动关机重启1076,状态服务器上的事件 ID 1072 或1076 - ASP.NET | Microsoft Docs...
weixin_36102930的博客
07-29 2459
State server 日志事件 ID 1072 或事件 ID 107603/25/2020本文内容本文帮助您解决记录事件 ID 1072 或1076在状态服务器上出现的问题。原始产品版本： Microsoft .NET Framework原始 KB 数： 308097症状在 ASP.NET 中使用会话状态的状态服务器模式时，会在状态服务器计算机的应用程序事件日志中显示以下事件之一。 当 W...
查看电脑开机关机记录
wnety的专栏
04-19 9901
1、控制面板--管理工具--事件查看器。 2、左侧选择Windows日志--系统，右侧点击“筛选当前日志...”。 3、在事件ID输入框中输入“6005,6006”，分别表示开机和关机事件。 4、在筛选的列表中查看对应的时间。 ...
[计算机提升] 查看近期开关机时间
知智
01-03 2217
1、打开事件查看器，在左侧依次展开：Windows日志\系统，这里能查看到所有的系统事件相关信息，选中某个事件后，在下方可以看到详细信息，包括：名称、来源、事件ID、任务类型、级别等。2、点击右侧操作\筛选当前日志…，在中间ID筛选处，输入要查询的事件ID，开机事件ID为6005，关机事件ID为6006，并点击。3、可以查询到近期所有开机事件信息。如想要查看关机事件或其它事件也是同理。
【Window Server 与 Windows 系统开关机日志查看方法】
最新发布
double_fish90的博客
06-12 483
转载：原文链接https://blog.csdn.net/peng2hui1314/article/details/130278202。
使用PHP-Manager在Windows2008R2上配置PHP
"Windows2008R2下用PHP-Manager对PHP配置.docx" 在Windows Server 2008 R2操作系统中，管理和配置PHP环境通常是一项繁琐的任务，尤其是当涉及到修改PHP配置文件php.ini时。PHP-Manager是一个非常实用的工具，它为...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值