查看 Windows Server 2008 R2 下的 Shutdown Event Tracker 日誌

我正在嘗試在 Windows Server 2008 r8 上的事件查看器中查看關閉事件跟踪器日誌，但我找不到之前重新啟動伺服器時提供的消息。

我可以在事件查看器的什麼位置看到這些日誌？

打開事件查看器。展開 windows 日誌。點擊系統，然後查找或過濾事件 ID 1074。您將看到所有關閉日誌。

我知道這是一個非常古老的問題。但這可能會幫助正在尋找相同解決方案的人。您可以在 powershell 中使用一行（在 win 2003 之後的所有作業系統中都可用）來查找重新啟動歷史記錄。只需從執行提示符打開 powershell.exe 並輸入以下命令。

Get-EventLog System | Where-Object {$_.EventID -eq "1074" -or $_.EventID -eq "6008" -or $_.EventID -eq "1076"} | ft Machinename, TimeWritten, UserName, EventID, Message -AutoSize -Wrap

引用自：https://serverfault.com/questions/204417