Windows Server 2008 R2でシャットダウンイベントトラッカーログを表示する

Windows Server 2008 r8のイベントビューアーでシャットダウンイベントトラッカーログを表示しようとしていますが、以前にサーバーを再起動したときに指定したメッセージが見つかりません。

これらのログはイベントビューアーのどこで確認できますか？

イベントビューアを開きます。Windowsログを展開します。[システム]をクリックし、イベントID 1074を検索またはフィルターします。すべてのシャットダウンログが表示されます。

これは非常に古い質問です。しかし、これは同じソリューションを探している人に役立つかもしれません。powershellの単一行（2003年以降のすべてのOSで利用可能）を使用して、再起動履歴を調べることができます。実行プロンプトからpowershell.exeを開き、以下のコマンドを入力します。

Get-EventLog System | Where-Object {$_.EventID -eq "1074" -or $_.EventID -eq "6008" -or $_.EventID -eq "1076"} | ft Machinename, TimeWritten, UserName, EventID, Message -AutoSize -Wrap

あなたや他の人が最新のブート時間を見つけようとしている場合、私が見つけた最も簡単な方法はcmdでこれを実行することです：

systeminfo | find "System Boot Time"

powercram.comから

ISPがホストするサーバーの停止を頻繁に監視するため、私が見つけた別の便利なアプローチは、次のようにカスタムイベントビューを作成することです。

その後、イベントビューアーを開きます

• カスタムビューを右クリック
• [カスタムビューの作成]をクリックします
• [フィルター]タブの下
  • いつでも記録する
  • すべてのイベントレベルタイプ（クリティカル、警告など）を選択します。
  • ソースで選択= Windowsログ>システム
  • [イベントIDを含む/除外]セクションのイベントIDには、イベントIDに1074を入力します。
• OKをクリック
• シャットダウンイベントなどの名前と説明を入力します
• もう一度[OK]をクリックして、カスタムイベントログを完了します。

新しいカスタムビューが、適切なフィルターが適用されたカスタムビューのリストに表示されます。

シャットダウン関連のEventIDを除外するために使用する、少しクリーンなPowershellワンライナー：

Get-EventLog system |?{$_.EventID -in 6008,41,1074,1001}| ft -w

それを最も有用なプロパティだけに制限するには：

Get-EventLog system | ?{6008,41,1074,1076,1001 -eq $_.EventID}| select EventID, TimeGenerated, Message| ft -w

または、メッセージテキストで検索するには：

Get-EventLog system -m "*Shutdown*" | select EventID, TimeGenerated, Message| ft -w

展開The Windows Logs中The Event Viewerのアプリケーションを選択System。次にThe System Panel、通常、中央に表示され、レベルまたはIDで並べ替えます。

すべてのエントリをクリックして、下のパネルに説明を表示します