Windows: Лог Выключений/Перезагрузок
При диагностики проблемы, которая вызывает неожиданные перезагрузки или выключения машины под управлением Windows, важно знать, какие события могут быть с этим связаны, коды этих событий (англ. event ID) и как найти соответствующие логи.
В этой заметке я публикую коды событий, связанных с выключением/перезагрузкой системы.
Я также показываю, как просмотреть историю включений/выключений с помощью стандартного приложения «Просмотр событий» (англ. Event Viewer) или из командной строки с помощью PowerShell.
Коды Событий Выключения
Список кодов в журнале событий Windows, связанных с выключением или перезагрузкой системы:
| Event ID | Описание |
|---|---|
| 41 | Система была перезагружена без корректного завершения работы. |
| 1074 | Система была корректного выключена пользователем или процессом. |
| 1076 | Следует за Event ID 6008 и означает, что первый пользователь (с правом выключения системы) подключившийся к серверу после неожиданной перезагрузки или выключения, указал причину этого события. |
| 6005 | Запуск «Журнала событий Windows» (англ. Event Log). Указывает на включение системы. |
| 6006 | Остановка «Журнала событий Windows» (англ. Event Log). Указывает на выключение системы. |
| 6008 | Предыдущее выключение системы было неожиданным. |
| 6009 | Версия операционной системы, зафиксированная при загрузке системы. |
| 6013 | Время работы системы (англ. system uptime) в секундах. |
«Просмотр событий» — История Выключений
События связанные с выключениями системы (включая дату и время) могут быть просмотрены с помощью программы «Просмотр событий».
Запустить «Просмотр событий» и найти события связанные с выключениями:
- Нажмите клавишу Win , наберите eventvwr и запустите Просмотр событий
- В панели слева разверните Журналы Windows и перейдите в Система
- Щелкните правой кнопкой мыши на Система и выберите Фильтр текущего журнала . . .
- Введите следующие коды в поле < Все коды событий > и нажмите OK :41,1074,1076,6005,6006,6008,6009,6013
Логи Выключений в PowerShell
Журналы выключения/перезагрузки в Windows также можно получить из командной строки с помощью команды
Как узнать, когда последний раз перезагружался сервер Windows?
Самый простой способ — проверить время безотказной работы системы и узнать, как долго работает компьютер. Предположим, ваша процедура должна была выполняться в полночь, и когда вы приходите на работу в 8:00 утра, вы хотите знать, перезагружается компьютер или нет. Что ж, если это так, то время работы системы должно быть около 8 часов или около того.
Когда Windows последний раз перезагружалась?
Кроме того, вы можете узнать, когда последний раз был перезагружен компьютер, запустив диспетчер задач Windows (Ctrl + Shift + Esc), затем нажмите «Производительность» и проверьте «Время работы», как показано на снимке экрана ниже.
Как мне проверить работоспособность моего сервера?
Другой способ проверить работоспособность сервера в Windows — через диспетчер задач:
- Откройте диспетчер задач, щелкнув правой кнопкой мыши на панели задач.
- Щелкните панель производительности вверху, убедившись, что слева у вас выбран SPU.
- Внизу экрана вы увидите указанное время безотказной работы.
Как узнать причину неожиданного выключения?
Нажмите клавиши Windows + R, чтобы открыть диалоговое окно «Выполнить», введите eventvwr. msc и нажмите Enter. На левой панели средства просмотра событий дважды щелкните / коснитесь «Журналы Windows», чтобы развернуть его, щелкните «Система», чтобы выбрать ее, затем щелкните правой кнопкой мыши «Система» и щелкните / коснитесь «Фильтровать текущий журнал».
Как проверить журналы выключения?
Как найти журнал выключения в Windows 10
- Одновременно нажмите клавиши Win + R на клавиатуре, чтобы открыть диалоговое окно «Выполнить», введите eventvwr. …
- В средстве просмотра событий выберите Журналы Windows -> Система слева.
- Справа щелкните ссылку Фильтр текущего журнала.
- В следующем диалоговом окне введите строку 1074, 6006, 6008 в текстовое поле в разделе «Включает / исключает идентификаторы событий».
13 колода 2017 г.
Как долго сервер Windows работает?
Чтобы проверить время безотказной работы Windows с помощью диспетчера задач, щелкните правой кнопкой мыши панель задач Windows и выберите «Диспетчер задач» или нажмите Ctrl – Shift – Esc. После открытия диспетчера задач щелкните вкладку «Производительность». На вкладке «Производительность» вы увидите метку «Время работы».
Где журналы перезагрузки Linux?
Для систем CentOS / RHEL вы найдете журналы в / var / log / messages, а для систем Ubuntu / Debian — в / var / log / syslog.
Как проверить время перезапуска?
Использование системной информации
- Откройте «Старт».
- Найдите командную строку, щелкните правой кнопкой мыши верхний результат и выберите параметр «Запуск от имени администратора».
- Введите следующую команду, чтобы запросить время последней загрузки устройства, и нажмите Enter: systeminfo | найдите «Время загрузки системы»
Как я могу узнать, когда в последний раз было завершение работы Windows?
Определите дату и время последнего выключения или перезапуска в Windows
- Запустите eventvwr. msc, чтобы запустить средство просмотра событий.
- В средстве просмотра событий разверните Журналы Windows → Система.
- Сортировать журнал по дате (по убыванию)
- Щелкните Фильтр текущего журнала… на правой панели.
- Добавьте идентификатор события: 1074 в список «Включает» и включите все типы событий.
- Нажмите кнопку ОК.
Как я могу проверить последние 5 перезагрузок в Windows?
Выполните следующие действия, чтобы проверить последнюю перезагрузку через командную строку:
- Откройте командную строку от имени администратора.
- В командной строке скопируйте и вставьте следующую команду и нажмите Enter: systeminfo | find / i «Время загрузки»
- Вы должны увидеть, когда ваш компьютер в последний раз был перезагружен.
Что такое время загрузки системы?
Время, необходимое устройству для готовности к работе после включения питания. См. Boot.
Как я могу проверить время безотказной работы и время простоя моего сервера?
Как проверить время работы Windows Server
- Диспетчер задач. Вероятно, самый простой способ вручную проверить работоспособность сервера Windows — открыть диспетчер задач, доступный на панели задач Windows. …
- Systeminfo Команда. …
- Команда Net Stats.
Как я могу удаленно проверить работоспособность моего сервера?
Способы определения времени безотказной работы и простоя системы (удаленной или нет) с помощью командной строки. Для локальной системы: откройте командную строку и введите следующую команду: systeminfo | найдите «Время работы системы:»
Как узнать, запущен ли сервер Windows?
Сначала запустите командную строку и введите netstat. Netstat (доступен во всех версиях Windows) перечисляет все активные подключения с вашего локального IP-адреса к внешнему миру. Добавьте параметр -b (netstat -b), чтобы получить список файлов .exe и служб, чтобы вы точно знали, что вызывает соединение.
Как посмотреть логи shutdown и restart в Windows Server
В этой статье мы узнаем, как проверить журналы выключения/перезагрузки на VPS серверах Windows 2012, 2016 и 2019.
Рассмотрим некоторые наиболее распространенные коды связанные со временем запуска и завершения работы сервера.
41: показывает, что ваш сервер перезагрузился, но не выключился полностью.
6005: показывает, что служба журнала событий была запущена.
1074: это событие показывает, когда приложение принудительно выключает или перезагружает ваш VPS сервер. Благодаря этому можно узнать, когда вы, или кто-то другой перезапустил или выключил сервер из меню «Пуск» или через CTRL+ALT+DEL.
6008: это событие появляется если ваш компьютер был выключен, или ушел в перезагрузку, через синий экран смерти.
6006: это событие показывает когда сервер корректно завершил свою работу.
Нажмите Win + R и введите eventvwr

В левой части панели откройте «Журналы Windows => Система»

В колонке Event ID мы увидим список событий, произошедших во время работы Windows. Журнал событий можно сортировать по идентификатору события.
Для того что бы отсортировать нужные намо события, с правой стороны, выберем «Фильтр текущего журнала»

Теперь введите нужные нам события, через запятую, 41, 1074, 6006, 6008, 6006 и нажмите Ок.

Теперь мы можем наблюдать журнал событий с завершением работы нашего сервера VPS.
Так же мы можем просмотреть журнал событий безотказной работы сервера. Этому соответствует идентификатор 6013.

Просмотр журнала выключения и перезапуска сервера с помощью PowerShell
Если нам нужно быстро просмотреть журналы выключения/перезагрузки сервера, можно воспользоваться коммандой Get-EventLog в оболочке PowerShell.
Что бы отфильтровать последнюю 1000 записей в журнале, и отобразить только те события которые нам нужны, (41, 1074, 6006, 6008, 6006) выполним эту команду в PowerShell:
Теперь вы можете самостоятельно проверить по какой причине был перезагружен/выключен ваш севрер.
Какая у них команда “Проверить последний перезапуск” в Windows 2008, кроме того, как ее исправить?
Недавно об этом сообщили многие наши читатели, и они столкнулись с командой Проверить последний перезапуск в отношении Windows 2008.Откройте командную строку от имени основного администратора.В конкретной командной строке скопируйте и вставьте следующее сообщение и нажмите Enter: systeminfo | узнай меня “время начала”Вы должны увидеть время последней перезагрузки вашего компьютера.
Мне больше всего нравится использовать WMI, а также свойства / методы win32_operatingsystem. Это похоже на беззаботный дубликат / вставку вкладыша Win32_OperatingSystem):
ПК работает медленно?
ASR Pro — идеальное решение для ремонта вашего ПК! Он не только быстро и безопасно диагностирует и устраняет различные проблемы с Windows, но также повышает производительность системы, оптимизирует память, повышает безопасность и точно настраивает ваш компьютер для максимальной надежности. Так зачем ждать? Начните сегодня!
Как узнать, когда мой компьютер был в последний раз перезагружен?
Windows: сначала вы открываете средство просмотра общих событий и собираете журналы Windows. Оттуда перейдите в некоторый системный журнал и отфильтруйте его по идентификатору события 6006. Это указывает, когда служба журнала обстоятельств остановлена, что может быть одним из наших последних их действий перед перезапуском.
Если вы хотите узнать, как долго программа была в сети, вот где это важно сделать (это также может быть другой стиль политики):
Как мне узнать время загрузки?
Чтобы увидеть это, запустите оригинальный диспетчер задач из меню «Пуск» или это может быть комбинация клавиш Ctrl + Shift + Esc. Затем перейдите на вкладку «Главная». Часто в правом верхнем углу вы можете видеть, что вы являетесь владельцем «BIOS за последний час», который зарегистрирован в интерфейсе. Время отображается только в нескольких единицах и зависит от системы.
Мы всегда хотели, чтобы вы быстро и легко узнали, сколько времени у меня драгоценная Windows 7 (или Vista Windows 2005 Server)? Когда он в последний раз перезагружался или перезагружался? Есть несколько простых способов настроить элемент, в основном из командной строки Windows. Итак, откройте командную строку Windows и выберите ту, которая лучше всего подходит для этого человека. (Большинство этих команд работают с Windows XP, ’03, Windows 2000 и т. Д. См. Подробности в примечаниях ниже.)
-
Этот первый метод покажет вам, как сетевая служба действительно работала в течение длительного времени. В общем, в замечательных случаях это равняется тому же драгоценному количеству времени (за минуту или две), которое дала Windows. Перезапуска сетевой службы будет недостаточно.
Примечание. Я записал это, потому что это то, что я обычно использую в первую очередь.
Как узнать время последнего доступного свободного времени, в течение которого сервер Windows 2003 был перезагружен?
Для Windows Home Server, XP или Server 2003 выберите Пуск >> Выполнить и введите: cmd, затем нажмите Enter. В командной строке введите: net wordpress srv и нажмите Enter. Вы увидите набор «Статистика с момента» – этот навык демонстрирует дату и время работы вашей семейной собственной системы.
В окне командной строки это руководство работает (следующая буква «S» в «Статистике» должна быть заглавной):
Рабочая станция сетевой статистики | Откройте для себя «статистику»
выполняется сетевая статистика | получить «статистику»
Сетевые ставки, возможно, работают
Netstats работаютрасплав | значительно
- В следующем методе используется команда “Информация о системе”. ™:
systeminfo | пришло «время загрузки системы»
Вы можете использовать следующее в XP, Windows Objective и ранее (но это показывает только время безотказной работы, а не время загрузки системы):
- В предстоящем методе используется WMI, точнее wmic (командная строка инструментария управления Windows), но результат на самом деле немного загадочен:
wmic OS Получить LastBootUpTime
Результат: 20091220133343.981621-300, который определенно будет интерпретироваться, например, как год, месяц 2009, 12, дневные часы 20, час 13 (или 13:00), минута 33. отображается относительно времени по Гринвичу в зависимости от вашей настройки – как это делается на примере серверов Amazon Virtual ec2.
- Вы по-прежнему можете использовать системные обстоятельства (только этот протокол работает в 2003 /, возможно, более ранней версии XP). Вы, конечно, можете выполнить поиск в отчете о событиях метода на панели управления, но давайте реализуем эту идею из командной строки с помощью:
cscript c: windowssystem32eventquery.vbs / fi «ID eq 6005» или l system
За несколько лет я обнаружил, что сигналом события 6005 является «Служба журнала событий запущена». другое событие. Этот опрос также дает вам историю того, что случилось со стартапами, перечисленными во всем системном журнале для особых случаев.
-
Наконец, вы можете начать работу с удобным сценарием PowerShell:
Get-WmiObject Win32_NTLogEvent -filter «LogFile = ‘System’ и EventCode подразумевает 6005» | ComputerName, EventCode, Message, TimeWritten
Как и во всем остальном, есть много способов снять шкуру с этой кошки, поэтому выберите свой предпочтительный метод (или два, чтобы исправить это даты) и вперед.
Перезагрузите настольный компьютер
«% 2C342 & ssl равно 1»% 2C370 & is-pending-load = 1 число 038; ssl = 1 “% 2C143 & ssl предполагает 1″% 2C342 & ssl = 1 “% 2C370 & ssl = 1” srcset = “data: picture / gif; base64, R0APlGODlhAQA / yH5BAEAAAAALAAAAAAABAAAAAIBRAA7″>
– Найдите “CMD” в меню поиска или
– Найдите “запустить” плюс запись с cmd в меню поиска. Или exe
* из файла, то есть – укажите это, найдите cmd.exe
– Скопируйте себя, вставьте фактическую команду и нажмите Enter
Через журнал событий Windows: определите значимое время загрузки с помощью журнала событий
после запуска этого средства просмотра событий Windows
– В средстве просмотра событий (локальном)
– Разверните журнал приложений и служб
– Разверните Microsoft
– Разверните Windows
Найдите загрузку ядра в раскрывающемся меню ниже
– Разверните операцию и выполнить операцию.
Начальная секунда и т. д. часто отображается в правой части окна
Надеюсь, публика сочла эту страницу блога полезной. Если у кого-то есть вопросы, дайте знать моему сайту в комментариях.
Вы хотите и помогаете нам обеспечить бесперебойное удовлетворение некоторых из ваших текущих запланированных потребностей. Наиболее изобретательный способ сделать это – найти команду CMD Force SystemInfo. Это дает более точную информацию, которая обычно связана с обстоятельствами запуска. Вы также можете сделать это, просмотрев факты и политики загрузки ядра, обычно в журнале событий Windows.
Как найти историю компьютера на сервере Windows?
Наконец, войдите в Windows Server.Запустите средство просмотра событий (введите во время выполнения eventvwr).В консоли средства просмотра событий откройте журналы Windows.Щелкните Система и на правой панели щелкните Фильтр текущего журнала.
Через командную строку (CMD): что касается определения различных системных ключей времени загрузки и т. д., инструмент Command Step Tool может использоваться в качестве работодателя. Есть ли разные способы вызвать главное приглашение CMD?
Изображение1 33
picture1 Srcset =” данные: изображение и gif; base64, R0lGODlhAQABAIAAAAAAAP /// yH5BAEAAAAALAAAAAAAABAAEAAAIBRAA7 “>
“% 2c116 & ssl = 1″% 2c83 & is-pending-load равно 1 # 038; ssl = только один “% 2c48 & ssl = 1″% 2c116 & ssl равен 1 “% 2c83 & ssl равен 1” alt = “”
“% 2C256 & ssl = 1″% 2C164 & is-pending-load = 1 # 038; ssl подразумевает 1 “% 2C98 & ssl = 1″% 2C302 & ssl = 1 “% 2C164 & ssl подразумевает 1” srcset = “data: image per gif; base64, R0lABAAAAAAQA64, R0lAB // GODlhAhA / yH5BAEAAAAALAA Image1 35
Image1 тридцать пять
“% 2C277 & ssl = 1″% 2C190 & is-pending-load = 1 # 038; ssl = конкретный “% 2C107 & ssl = 1″% 2C337 & ssl = 1 “% 2C190 & ssl равно 1” srcset = “data: image / gif; base64, R0APlGODlhAQA64, R0APlGODl = 1 / yH5BAAAAABAAA> A