我怎样才能轻松地看到每次我的Windows服务器重新启动或关机的历史和包括用户启动,系统启动,系统崩溃的原因?
Windows事件日志是一个明显的答案,但我应该查看的事件的完整列表是什么?
我发现这些post部分回答了我的问题:
但这些不包括每个场景AFAIK和信息很难理解,因为它是分布在多个答案。
我有几个版本的Windows Server,所以至less可以使用2008,2008 R2,2012和2012 R2版本的解决scheme是理想的。
我能find的最清楚最简洁的答案是:
其中列出了要监视的这些事件ID(引用但是从文章中编辑和重新格式化):
在我的OP中列出的服务器故障答案中再添加一些:
我错过了吗?
我只是把这个留作评论,因为JohnC基本上已经涵盖了一切,但是我现在还不能这么做。
他描述的事件已经使用了很长一段时间了,所以他们会为你提到的任何操作系统以及他们的桌面系统工作。 他链接到的事件ID页面(例如TechNet上的6006页面)提及Windows Server 2003。
如果有一个优雅的关机,用户启动或以其他方式,你也应该看到一些事件ID 7036告诉你,各种服务“进入停止状态”。 随着机器再次启动,您将看到更多的7036s宣布服务正在进入运行状态。