Início / server / Perguntas / 204417
Accepted
stacker
Asked: 2010-11-22 04:52:27 +0800 CST

Exibir logs do Rastreador de Eventos de Desligamento no Windows Server 2008 R2

  • 772

Estou tentando visualizar os logs do Rastreador de Eventos de Desligamento no Visualizador de Eventos, no Windows Server 2008 r8, mas não consigo encontrar as mensagens que forneci ao reiniciar o servidor anteriormente.

Onde no Visualizador de Eventos posso ver esses logs?

eventviewer windows-server-2008-r2

7 respostas

  1. Best Answer

    Abra o visualizador de eventos. Expanda os logs do Windows. Clique em sistema e localize ou filtre pelo ID de evento 1074. E você verá todos os seus logs de desligamento.

    • 59

  2. Eu sei que essa é uma pergunta muito antiga. Mas isso pode ajudar alguém que está procurando a mesma solução. você pode usar uma única linha no powershell (que está disponível em todos os sistemas operacionais posteriores ao win 2003) para descobrir o histórico de reinicialização. Basta abrir o powershell.exe no prompt de execução e digite o comando abaixo.

    Get-EventLog System | Where-Object {$_.EventID -eq "1074" -or $_.EventID -eq "6008" -or $_.EventID -eq "1076"} | ft Machinename, TimeWritten, UserName, EventID, Message -AutoSize -Wrap
    • 15

  3. Se você ou outras pessoas estão apenas tentando encontrar o tempo de inicialização mais recente, a maneira mais fácil que encontrei é executar isso no cmd:

    systeminfo | find "System Boot Time"

    De powercram.com

    • 9

  4. Outra abordagem útil que encontrei, uma vez que monitoramos frequentemente nossos servidores hospedados no ISP para interrupções, é criar uma exibição de evento personalizada da seguinte maneira:

    Abra o Visualizador de Eventos então

    • Clique com o botão direito em Visualizações personalizadas
    • Clique em Criar visualização personalizada
    • Na guia Filtro
      • Manter logado como a qualquer momento
      • Selecione todos os tipos de nível de evento (Crítico, Aviso, etc.)
      • Escolha por fonte = Logs do Windows > Sistema
      • Para ID de evento na seção Inclui/Exclui IDs de evento, insira 1074 para a ID de evento
    • Clique OK
    • Digite um nome como Shutdown Events e qualquer descrição
    • Clique em OK novamente para concluir o log de eventos personalizado.

    Sua nova visualização personalizada deve aparecer na lista de visualizações personalizadas com o filtro correto aplicado.

    • 2

  5. One-liner Powershell um pouco mais limpo que eu uso para filtrar EventIDs relacionados ao desligamento:

    Get-EventLog system |?{$_.EventID -in 6008,41,1074,1001}| ft -w

    Para restringir isso apenas às propriedades mais úteis:

    Get-EventLog system | ?{6008,41,1074,1076,1001 -eq $_.EventID}| select EventID, TimeGenerated, Message| ft -w

    Como alternativa, para pesquisar pelo texto da mensagem:

    Get-EventLog system -m "*Shutdown*" | select EventID, TimeGenerated, Message| ft -w
    • 2

  6. Você pode tentar pesquisar o visualizador de eventos filtrando-o usando este ID de evento:

    Event ID 41: The system rebooted without cleanly shutting down first. This error occurs when the system stopped responding, crashed, or lost power unexpectedly.

Event ID 1074: Logged when an app (such as Windows Update) causes the system to restart, or when a user initiates a restart or shutdown.

Event ID 6006: Logged as a clean shutdown. It gives the message, “The Event log service was stopped.”

Event ID 6008: Logged as a dirty shutdown. It gives the message, “The previous system shutdown at time on date was unexpected.”
    • 0

  7. Expanda The Windows Logsem The Event ViewerAplicativo e selecione System. Em seguida, em The System Panel, geralmente aparece no meio, classifique-os por Nível ou ID.

    Clique em cada entrada para ver a descrição no painel inferior

    • -1

relate perguntas