Windows Server 2008 R2でシャットダウンイベントトラッカーログを表示する


39

Windows Server 2008 r8のイベントビューアーでシャットダウンイベントトラッカーログを表示しようとしていますが、以前にサーバーを再起動したときに指定したメッセージが見つかりません。

これらのログはイベントビューアーのどこで確認できますか?

回答:


57

イベントビューアを開きます。Windowsログを展開します。[システム]をクリックし、イベントID 1074を検索またはフィルターします。すべてのシャットダウンログが表示されます。


おかげで、それは非常に便利です。Windowsでは、探しているものが分からなくてもログを簡単にナビゲートできません
ゴードンカーペンター-トンプソン

16
また、ソースuser32

8
イベント6008「予期しないシャットダウン」も興味深いかもしれません
...-ネノトレップ

@Jacob、イベントIDとそれらが表すもののリストをどのように取得しますか?
Pacerier

1
@Pacerier幸運を祈ります...しかし、ここからが始まりです:eventid.net
leeand00

12

これは非常に古い質問です。しかし、これは同じソリューションを探している人に役立つかもしれません。powershellの単一行(2003年以降のすべてのOSで利用可能)を使用して、再起動履歴を調べることができます。実行プロンプトからpowershell.exeを開き、以下のコマンドを入力します。

Get-EventLog System | Where-Object {$_.EventID -eq "1074" -or $_.EventID -eq "6008" -or $_.EventID -eq "1076"} | ft Machinename, TimeWritten, UserName, EventID, Message -AutoSize -Wrap

9

あなたや他の人が最新のブート時間を見つけようとしている場合、私が見つけた最も簡単な方法はcmdでこれを実行することです:

systeminfo | find "System Boot Time"

powercram.comから


何も表示されない場合は、検索結果を削除してください。その情報はありませんでしたが、「システム稼働時間」はありました。
ネノトレップ

@Nenotlep、ベストは単に大文字小文字を区別しない検索を行うことです:systeminfo | find /i "system" | find /i "time"。すべてのシステムで動作します
-Pacerier

2

ISPがホストするサーバーの停止を頻繁に監視するため、私が見つけた別の便利なアプローチは、次のようにカスタムイベントビューを作成することです。

その後、イベントビューアーを開きます

  • カスタムビューを右クリック
  • [カスタムビューの作成]をクリックします
  • [フィルター]タブの下
    • いつでも記録する
    • すべてのイベントレベルタイプ(クリティカル、警告など)を選択します
    • ソースで選択= Windowsログ>システム
    • [イベントIDを含む/除外]セクションのイベントIDには、イベントIDに1074を入力します。
  • OKをクリック
  • シャットダウンイベントなどの名前と説明を入力します
  • もう一度[OK]をクリックして、カスタムイベントログを完了します。

新しいカスタムビューが、適切なフィルターが適用されたカスタムビューのリストに表示されます。


1
他の回答に基づいて、私は私の意見のために、この手順を変更しました:For Event ID under the Includes/Excludes Event IDs section enter 1074,1076,6008 for the Event ID
イェルーンWiert Pluimers

1

シャットダウン関連のEventIDを除外するために使用する、少しクリーンなPowershellワンライナー:

Get-EventLog system |?{$_.EventID -in 6008,41,1074,1001}| ft -w

それを最も有用なプロパティだけに制限するには:

Get-EventLog system | ?{6008,41,1074,1076,1001 -eq $_.EventID}| select EventID, TimeGenerated, Message| ft -w

または、メッセージテキストで検索するには:

Get-EventLog system -m "*Shutdown*" | select EventID, TimeGenerated, Message| ft -w

0

展開The Windows LogsThe Event Viewerのアプリケーションを選択System。次にThe System Panel、通常、中央に表示され、レベルまたはIDで並べ替えます。

すべてのエントリをクリックして、下のパネルに説明を表示します

弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.