我的服务器重新启动，我不知道为什么。 有没有办法找出，例如也许有人做了手动，或由于Windows更新或蓝屏？
我查看了事件查看器，但是我不确定要查找什么 – 在那里有数百万个项目。
您想在系统日志中筛选事件ID 1074。 这是关机的ID。
如果这不是一个干净的closures，你将不得不sorting通过内存转储 。