客户端操作系统 – Windows XP
域控制器： – 窗口服务器2008标准R2
我有一个Window XP系统，我想知道什么时候系统启动或启动（在什么时间和在哪个date）。 我不知道应该在事件日志中search哪个参数/单词。
为了找出关机时间，我只需在事件日志中find“关机”一词。
你能指导我哪一个词，我应该find启动或启动时间
在EventViewer（系统）中查找以下事件
6009和6005相同的时间戳，系统刚启动。
6013 – 系统已经启动了一天或更长时间，以秒计。
6006 – 系统已重新启动或closures。
查找说明事件日志已启动的消息。
事件6005事件日志服务已启动
或事件6009与操作系统build立，服务啄水平等信息。