web-dev-qa-db-ja.com

コンピュータの起動/起動時のイベントログ時間

クライアントOS-Window XP

ドメインコントローラー：-ウィンドウサーバー2008 Standard R2

Windowsが1つありましたXPシステム。システムがいつ起動または起動したかを知りたい（どの日時に）か。どのパラメータ/ Wordで検索すべきかわからないイベントログ。

シャットダウン時間を調べるには、イベントログで「シャットダウン」という単語を見つけます。

起動時間または起動時間を決定するためにどのWordを検索する必要があるかを教えていただけますか？

windowswindows-xpeventviewer
6
Param

EventViewer（システムログ）

6009と6005は同じタイムスタンプで、システムが起動しました。

6013-システムが1日以上稼働しています（秒単位）。

6006-システムが再起動またはシャットダウンされました。

PowerShell：先月のすべての再起動メッセージを取得する

Get-EventLog -LogName System -After $(Get-Date).AddMonths(-1) | Where { 6009,6005,6006 -contains $_.EventID}
8
user124890

イベントログが開始されたことを示すメッセージを探します。

イベント6005イベントログサービスが開始しました

または、OSビルド、サービスペックレベルなどに関する情報を含むイベント6009.

1
squillman