目录
- Windows/Windows Server 查看日志
- Windows 系统常用的事件 ID
环境:Windows Server 2019
(也适用于 Windows
其他系统)。
不同版本的 Windows 图标可能有所不同,但是服务器级 Windows Server 与普通桌面级 Windows 还会有些操作上的差别,但是最终的日志是一样的。
Windows/Windows Server 查看日志
1. 打开【文件浏览器】,找到【这台电脑】,然后点击右键,找到【管理】并点击
或者如果桌面上有【我的电脑】快捷方式,可以直接点击右键,找到【管理】并点击
2. 打开计算机(或服务器)管理窗口,
> 如果是 Windows 桌面系统
打开计算机管理
界面,依次展开【系统工具】>>【事件查看器】>>【windows日志】>>【系统】。
> 如果是 Windows Server 服务器
打开服务器管理
界面,点击右上角【工具】>> 点击展开的选项【事件查看器】
然后依次展开:【Windows 日志】 >>【系统】
- 点击右侧的【筛选当前日志…】
桌面版与服务器版都是一样的操作。
在弹出的界面中,输入指定的事件 ID
进行过滤即可(多个可以用逗号分隔):
6005
:表示 Windows 开机事件6006
:表示 Windows 关机事件
Windows 系统常用的事件 ID
事件id | 描述 |
---|---|
6005 | 表示系统已经启动,表示开机事件 |
6006 | 表示系统已经关闭,表示关机事件 |
6008 | 当系统意外关闭或遇到严重错误时被记录下来。该事件ID通常表示系统的非正常关闭或突发的电源故障。 |
41 | 表示系统在没有正常关机的情况下意外关闭或重新启动。这可能被认为是一个系统崩溃或停止响应的关键事件。 |
1074 | 表示系统已经正常关闭,通常是由用户或管理员执行的关机操作。 |
个人博客:Roc’s Blog