id 重启event_windows server 2008 R2服务器自动重启,事件ID:6008和事件ID:5

最新推荐文章于 2024-05-22 18:08:08 发布
最新推荐文章于 2024-05-22 18:08:08 发布
阅读量1.9k 收藏
点赞数
文章标签： id 重启event
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_39990410/article/details/112924572
版权

日志名称:          System

来源:            EventLog

日期:            2018/9/5 12:15:25

事件 ID:         6008

任务类别:          无

级别:            错误

关键字:           经典

用户:            暂缺

计算机:           ln-web

说明:

上一次系统的 12:12:08 在 2018/9/5 上的关闭是意外的。

事件 Xml:

6008

2

0

0x80000000000000

170503

System

ln-web

12:12:08

2018/9/5

2604

E2070900030005000C000C0008000300E20709000300050004000C00080003003C0000003C000000000000000000000000000000000000000100000000000000

System

Provider

[ Name]  EventLog

EventID 6008

[ Qualifiers]  32768

Level 2

Task 0

Keywords 0x80000000000000

TimeCreated

[ SystemTime]  2018-09-05T03:29:07.000Z

EventRecordID 170342

Channel System

Computer ln-web

Security

EventData

11:26:01

2018/9/5

4408

E2070900030005000B001A0001003102E20709000300050003001A00010031023C0000003C000000000000000000000000000000000000000100000000000000

二进制数据:

以字为单位

0000: 000907E2 00050003 001A000B 02310001

0008: 000907E2 00050003 001A0003 02310001

0010: 0000003C 0000003C 00000000 00000000

0018: 00000000 00000000 00000001 00000000

以字节为单位

0000: E2 07 09 00 03 00 05 00   a.......

0008: 0B 00 1A 00 01 00 31 02   ......1.

0010: E2 07 09 00 03 00 05 00   a.......

0018: 03 00 1A 00 01 00 31 02   ......1.

0020: 3C 00 00 00 3C 00 00 00   <...>

0028: 00 00 00 00 00 00 00 00   ........

0030: 00 00 00 00 00 00 00 00   ........

0038: 01 00 00 00 00 00 00 00   ........

6008

2

0

0x80000000000000

170503

System

ln-web

12:12:08

2018/9/5

2604

E2070900030005000C000C0008000300E20709000300050004000C00080003003C0000003C000000000000000000000000000000000000000100000000000000

weixin_39990410
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
无法打开计算机上的event log服务,win 2008 r2无法启动(Task Scheduler和windows eventlog 服务...
weixin_33499715的博客
07-04 1287
Windows Server 2008 r2: 无法启动(Task Scheduler和windowseventlog 服务)========================================================现象：无法启动计划任务服务(Task Scheduler任务和windows eventlog 服务)，在启动Windows EventLog 时出现下面提示：-...
计算机无法打开eventlog,笔记本电脑经常会假死，日志Kernel-Power和eventlog6008
weixin_36242131的博客
07-05 2436
情景描述：1：有时开机后打开文件，出现打开界面，然后无响应，呈现假死现象。2：笔记本几小时不用后，唤醒机器正常恢复之前状态，但不能打开程序，出现假死现象。具体情景：打开的程序界面虚化(无响应的状态)，可以进行打开metro界面的操作。无法打开资源管理器，无法开启新程序和文件，无法关机。只能长按电源键关机。事件频率：最早2014.10.16(更换硬盘后，安装了系统)截止2014.12.17总计30次...
Windows安全事件ID汇总
钻石
04-12 1902
5466 ----- PAStore引擎轮询Active Directory IPsec策略的更改，确定无法访问Active Directory，并将使用Active Directory。5467 ----- PAStore引擎轮询Active Directory IPsec策略的更改，确定可以访问Active Directory，并且未找到对策略的更改。5464 ----- PAStore引擎轮询活动IPsec策略的更改，检测到更改并将其应用于IPsec服务。这可能是由于使用共享部分或其他问题。
windows计算机日志时间id6008,事件ID6008：上一次系统的关闭是意外的
weixin_31943449的博客
07-25 7279
4 囡 团団适⑾⑿⒀⒁⒂⒃优°°㊛4 囡 团団适⑾⑿⒀⒁⒂⒃优°°㊛事件ID6008：上一次系统的关闭是意外的关闭并重新启动计算机后意外地在系统事件日志中记录了事件 ID 6008在某个使用 InitiateSystemShutdownEx 函数的程序自动关闭计算机后，如果您重新启动计算机，则可能会在系统事件日志中记录以下事件：事件 ID: 6008来源:事件日志类型:错误描述:上一次系统在 Da...
Windows系统日志常用事件ID
最新发布
weixin_49840888的博客
05-22 727
记录时间客户端状态信息，35表示更改时间源，36表示时间同步失败，37表示时间同步正常。，当发生TCP/IP地址冲突的时候，出现此事件ID，用来排查用户IP网络的问题。，事件ID表示当用户帐号发生创建，删除，改变密码时的事件记录。，表示非正常关机， 按ctrl、alt、delete键关机。，表示成功登陆的用户，用来筛选该系统的用户登陆成功情况。，表示日志服务已启动，用来判断正常开机进入系统。，表示登陆失败的用户，用来判断RDP爆破的情况。，表示日志服务已停止，用来判断系统关机。安全Security。
计算机管理--事件查看器,电脑自动重启 计算机管理事件查看器中显示错误6008...
weixin_35181005的博客
07-17 3187
软件问题1.病毒，升级杀毒软件，进安全模式下杀毒。2.系统文件损坏，覆盖安装或重装系统。3.启动项问题，开始--运行--msconfig 除了ctfmon外 其余的全部去掉。硬件问题1.机箱电源功率不足，引起自动重启，更换高质量大功率的电源。或者进安全模式，如果关机后不再重启，继续检查系统原因，如果关机后一样重启，更换电源试试。2.内存问题，内存热稳定性不良也会导致系统重启，建议更换内存。3.CP...
Windows 10/11系统每隔几天就会自检C盘，事件管理器中总报6008错误的解决方案
热门推荐
fxhy668的博客
04-19 3万+
我是去年6月份安装Windows 10系统，用得一直特别顺畅。 从今年元旦开始，每隔几天，电脑开机时就会自检一下C盘，提示信息为“Scanning and repairing drive(C:)”，一直找不到根本原因。请教朋友，并且上网查资料，都说是经常异常关机才会导致硬盘自检，可我电脑除非是停电，否则不会不按正常流程关机的，可近期也没有发生停电呀。无奈，上个月重装了三次系统，以为是系统问题，可重...
windows计算机日志时间id6008,windows错误事件id6008修复方法
weixin_31773159的博客
07-25 1万+
方案1：事件详细信息来源(S)：EventLog类别(R)：无类型(E)：错误事件ID(I)：6008用户(O)N/A上一次系统的 00:00:00 在00-00-00 上的关闭是意外的。有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。0000: d9 07 0a 00 03 00 15 00 ù.......0008:...
windows事件ID及解释大全(非常完整).doc
05-31
Windows 操作系统中的事件 ID 是一个独特的数字代码，用于标识系统中的错误、警告、信息和其他事件。这些事件 ID 可以帮助系统管理员和开发者快速诊断和解决问题。本文将提供一个 Windows 事件 ID 及解释大全，涵盖...
SQLSERVERAGENT警告:事件 ID: 312
12-15
Successfully re-opened the local eventlog – NOTE: Some events may have been missed. Attempting to to re-open the local eventlog…...　事件 ID: 312 　日期: 2008-7-19 　事件: 17:08:17 　用户: N/A 　计算机
eventsource_ex:Elixir EventSource（服务器发送的事件）客户端
05-23
Elixir EventSource（服务器发送的事件）客户端 安装 eventsource_ex添加到您的依赖项列表mix.exs ： def deps do [{:eventsource_ex, "~> x.x.x"}] end 用法 iex(1)> {:ok, pid} = EventsourceEx.new(...
event_exporter：kubernetes事件的导出器
02-03
一个收集器可以列出和观看Kubernetes事件，并根据事件的发生情况确定事件持续的时间。 然后将信息转换为度量。 指标概述 kube_event_count最近一个小时内看到的kubernetes事件的计数。 度量标准值与集群中“ Event...
vue实现动态给id赋值,点击事件获取当前点击的元素的id操作
01-18
：id绑定 :id=”‘a_’+index” 输出的id为a_0，a_1。。。。。 (item,index) key=index> <div id='a' click=b(index)>哈哈哈 然后在vue的实例中就可以拿到对应的id b(index){ this.list.splice(index,1); } ...
Windows安全事件查看及安全事件id汇总
大熊猫的博客
05-18 3028
在事件查看器中右键单击系统或安全日志，选择筛选当前日志，在筛选器中输入下列事件ID即可。4720,4722,4723,4724,4725,4726,4738,4740,事件ID表示当用户帐号发生创建，删除，改变密码时的事件记录。6005，表示计算机日志服务已启动，如果出现了事件ID为6005，则表示这天正常启动了系统。104，这个时间ID记录所有审计日志清除事件，当有日志被清除时，出现此事件ID。4624，这个事件ID表示成功登陆的用户，用来筛选该系统的用户登陆成功情况。
windows计算机日志时间id6008,服务器事件ID：6008的解决方法
weixin_29889741的博客
07-25 1万+
事件详细信息来源(S)：EventLog类别(R)：无类型(E)：错误事件ID(I)：6008用户(O)N/A上一次系统的 00:00:00 在00-00-00上的关闭是意外的。0000: d9 07 0a 00 03 00 1500ù.......0008: 17 00 27 00 15 00 2e 00..'.....0010: d9 07 0a 00 03 00 15 00ù.......
服务器日志显示意外关闭,Windows Server 2012 系统提示意外关闭，事件ID：6008
weixin_30263409的博客
07-30 1843
日志名称: System来源: EventLog日期: 2020/7/20 11:10:18事件 ID: 6008任务类别: 无级别: 错误关键字: 经典用户: 暂缺计算机: WIN-GVIJQ6J6IH5描述:上一次系...
Windows 2008 R2查看异常关机或开机事件ID
weixin_34248705的博客
11-15 3217
在日常运维中可能有时候系统突然重启了，但是不知道什么时候重启的，那么可以到服务器管理器的诊断——windows日志——查看系统日志，可以通过筛选以下事件ID来查看系统是什么时间意外关机或启动；事件ID：6008 系统意外关闭事件ID：6005 事件日志服务启动事件ID：6013 系统启动并记录启动时间 本文转自 rm_rf_db 5...
windows事件id36888
07-28
回答: Windows事件ID 36888是Schannel错误的事件ID。Schannel是Windows操作系统中负责安全通信的组件。这个错误通常表示在TLS/SSL握手期间发生了问题。根据引用\[1\]中提供的错误信息，这个错误的具体描述是"The following fatal alert was generated: 10. The internal error state is 1203."。 根据引用\[2\]和引用\[3\]的建议，您可以通过修改注册表来解决这个问题。您可以打开注册表编辑器（regedit），然后导航到"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\Schannel"路径。在这个路径下，您可以找到名为"EventLogging"的键值，默认值应该是1。您可以将它修改为0，这样就可以停止记录Schannel错误事件。 请注意，在进行任何注册表修改之前，请务必备份注册表或创建系统还原点，以防止意外发生。同时，修改注册表可能需要管理员权限。 希望这个回答对您有帮助。如果您还有其他问题，请随时提问。 #### 引用[.reference_title] - *1* [Event ID: 36888 error state is 1203 胡杨的博客](https://blog.csdn.net/weixin_33978044/article/details/91569062)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* [TLS 协议所定义的严重错误代码是 10。Windows SChannel 错误状态是 1203](https://blog.csdn.net/weixin_31504783/article/details/119688265)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [WIN2008 R2服务器事件解决办法：生成以下严重警告: 10。内部错误状态为 1203。](https://blog.csdn.net/hzshopping/article/details/130477206)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值