admin管理员组

文章数量:1533112

2024年1月27日发(作者:)

1. 事件查看器

(1)开关机相关事件ID

事件ID

30

41

1074

1076

6005

6006

6008

6009

6013

7002

事件描述

固件报告了启动指标。

系统在没有彻底关闭的情况下重新启动。

系统被某个用户或进程正常关闭。

紧随事件ID 6008之后,表示在意外重启或关机后第一个拥有关机权限的用户登录到服务器并指定原因。

事件日志服务已启动。表示系统启动。

事件日志服务已停止。表示系统正常关闭。

上次系统关闭是意外的。

系统启动时检测到的操作系统版本。

系统正常运行时间,以秒为单位。

客户体验改善计划的用户注销通知。

(2)事件查看器

a) 点击“windows搜索”功能,搜索“事件查看器”

b) 查找系统关机事件

Windows日志-> 系统

c) 在“筛选当前日志”窗口中,输入“6008/6006”事件ID,查找系统以外关机/关机事件时间

➢ 6008意外关机事件查找

➢ 6006关机事件查找

d) 根据安装出现问题的大致事件,查找对应的关机时间点

e) 在事件查看器中打开“windows日志-> 应用程序”,并打开“筛选当前日志”

在“事件来源”一项上,输入“MSIInstaller”,查找安装失败的时间节点

f) 找到安装出错的时间节点后,再打开“筛选当前日志”,选择所有的事件来源。找到时间节点前后文可能出现的问题事件内容。

g) 同时,也可以查询一下Setup、安全等事件分类中相应时间节点的系统日志信息。

本文标签: 事件时间关机系统查找