Param Asked: 2012-06-26 02:17:52 +0800 CST2012-06-26 02:17:52 +0800 CST 2012-06-26 02:17:52 +0800 CST 计算机启动/启动时的事件日志时间[重复] 772 客户端操作系统 - Window XP 域控制器：- Window server 2008 Standard R2 我有一个 Windows XP 系统。我想知道系统何时启动或启动（在什么时间和日期）。我不知道应该在事件日志中搜索哪个参数/词。 为了找出关机时间，我只是在事件日志中找到“关机”一词。 你能指导我应该搜索哪个词来确定启动或引导时间吗？ windows windows-xp eventviewer 2 个回答 Voted Best Answer user124890 2012-07-10T06:52:36+08:002012-07-10T06:52:36+08:00 事件查看器（系统日志） 6009 和 6005 相同的时间戳，系统刚刚启动。 6013 - 系统已运行一天或更长时间，以秒为单位。 6006 - 系统重新启动或关闭。 PowerShell：获取上个月的所有重启消息 Get-EventLog -LogName System -After $(Get-Date).AddMonths(-1) | Where { 6009,6005,6006 -contains $_.EventID} squillman 2012-06-26T02:31:08+08:002012-06-26T02:31:08+08:00 查找说明事件日志已启动的消息。 事件 6005 事件日志服务已启动 或事件 6009，其中包含有关操作系统构建、服务级别等的信息。
事件查看器（系统日志）
6009 和 6005 相同的时间戳，系统刚刚启动。
6013 - 系统已运行一天或更长时间，以秒为单位。
6006 - 系统重新启动或关闭。
PowerShell：获取上个月的所有重启消息
查找说明事件日志已启动的消息。
事件 6005 事件日志服务已启动
或事件 6009，其中包含有关操作系统构建、服务级别等的信息。