Como posso ver facilmente um histórico de todas as vezes que meu Windows Server foi reiniciado ou desligado e o motivo, incluindo iniciado pelo usuário, iniciado pelo sistema e travado no sistema?
O log de eventos do Windows é uma resposta óbvia, mas qual é a lista completa de eventos que devo visualizar?
Encontrei estes posts que respondem parcialmente à minha pergunta:
- A hora da última reinicialização do servidor Windows inclui várias respostas que abordam parcialmente o histórico completo de reinicialização
- Exibir logs do Rastreador de Eventos de Desligamento no Windows Server 2008 R2 inclui uma ID de evento adicional
- A hora do registro de eventos quando a inicialização/inicialização do computador inclui alguns dos mesmos IDs de evento
mas eles não cobrem todos os cenários AFAIK e as informações são difíceis de entender porque estão espalhadas por várias respostas.
Eu tenho várias versões do Windows Server, então uma solução que funcione para pelo menos as versões 2008, 2008 R2, 2012 e 2012 R2 seria ideal.