怎么從日志中查看計(jì)算機(jī)是否重啟和關(guān)機(jī)

這篇文章主要介紹了怎么從日志中查看計(jì)算機(jī)是否重啟和關(guān)機(jī)，具有一定借鑒價(jià)值，感興趣的朋友可以參考下，希望大家閱讀完這篇文章之后大有收獲，下面讓小編帶著大家一起了解一下。

創(chuàng)新互聯(lián)建站專注于瀘州企業(yè)網(wǎng)站建設(shè),成都響應(yīng)式網(wǎng)站建設(shè)公司,成都商城網(wǎng)站開發(fā)。瀘州網(wǎng)站建設(shè)公司,為瀘州等地區(qū)提供建站服務(wù)。全流程按需網(wǎng)站開發(fā)，專業(yè)設(shè)計(jì)，全程項(xiàng)目跟蹤，創(chuàng)新互聯(lián)建站專業(yè)和態(tài)度為您提供的服務(wù)

當(dāng)我們想知道某臺(tái)計(jì)算機(jī)是否曾關(guān)機(jī)重啟過，從日志中怎么發(fā)現(xiàn)這一信息呢？
一、用“事件查看器”中的“系統(tǒng)”這一項(xiàng)，如果你發(fā)現(xiàn)多個(gè)例如“9/14/2010,5:44:48 PM,EventLog,Information,None,6005,N/A,GBTAVA01,The Event log service was started.
9/14/2010,5:44:48 PM,EventLog,Information,None,6009,N/A,GBTAVA01,Microsoft (R) Windows (R) 5.02. 3790 Service Pack 2 Multiprocessor Free.
9/14/2010,5:40:51 PM,EventLog,Information,None,6006,N/A,GBTAVA01,The Event log service was stopped.”這樣的信息，一般來說都是系統(tǒng)有過相關(guān)的重啟或關(guān)機(jī)； 看看該日志是不是在你啟動(dòng)電腦時(shí)生成的，如果不是，就是非正常重啟過，或者別人人為重啟過。 
二、在運(yùn)行里面輸入“gpedit.msc”，打開組策略編輯器，在里面依次打開“計(jì)算機(jī)配置--管理模版--系統(tǒng)”，然后在右邊的的窗口中找到“顯示關(guān)閉跟蹤程序”的設(shè)置項(xiàng)，用鼠標(biāo)單擊該項(xiàng)，選擇“屬性”，在“顯示關(guān)閉跟蹤程序?qū)傩浴睂?duì)話框中選擇“啟用”，再單擊確認(rèn)即可。在重啟或關(guān)機(jī)時(shí)，會(huì)需要輸入信息，這樣通過反查這樣的信息就可以發(fā)現(xiàn)蹤跡了。例如：
9/14/2010,3:31:09 PM,USER32,Information,None,1074,NT AUTHORITY\SYSTEM,GBTAVA01,"The process svchost.exe has initiated the restart of computer GBTAVA01 on behalf of user NT AUTHORITY\SYSTEM for the following reason: No title for this reason could be found
 Reason Code: 0x80070020
 Shutdown Type: restart
 Comment: "                  這是shutdown -i中的遠(yuǎn)程重啟跟蹤信息。
9/14/2010,5:31:05 PM,USER32,Information,None,1074,BEIJING\administrator,GBTAVA01,"The process Explorer.EXE has initiated the restart of computer GBTAVA01 on behalf of user BEIJING\Administrator for the following reason: Other (Planned)
 Reason Code: 0x85000000
 Shutdown Type: restart
 Comment: restart_20100914"    這是本機(jī)關(guān)機(jī)跟蹤程序?qū)υ捒虻闹貑⑿畔ⅰ?/p>

三、用“事件查看器”中的“安全”這一項(xiàng)，可以發(fā)現(xiàn)賬戶登錄和注銷、系統(tǒng)退出的信息，這樣來判斷系統(tǒng)有過相關(guān)的重啟或關(guān)機(jī)。例如：
9/14/2010,5:44:52 PM,Security,Success Audit,Logon/Logoff ,528,NT AUTHORITY\SYSTEM,GBTAVA01,"Successful Logon:
  User Name: SYSTEM
  Domain:  NT AUTHORITY
  Logon ID:  (0x0,0x3E7)
  Logon Type: 0
  Logon Process: -
  Authentication Package: -
  Workstation Name: -
  Logon GUID: -
  Caller User Name: -
  Caller Domain: -
  Caller Logon ID: -
  Caller Process ID: 4
  Transited Services: -
  Source Network Address: -
  Source Port: -
"
9/14/2010,5:40:51 PM,SECURITY,Success Audit,System Event ,513,N/A,GBTAVA01,Windows is shutting down. All logon sessions will be terminated by this shutdown。

感謝你能夠認(rèn)真閱讀完這篇文章，希望小編分享的“怎么從日志中查看計(jì)算機(jī)是否重啟和關(guān)機(jī)”這篇文章對(duì)大家有幫助，同時(shí)也希望大家多多支持創(chuàng)新互聯(lián)，關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道，更多相關(guān)知識(shí)等著你來學(xué)習(xí)!

本文名稱：怎么從日志中查看計(jì)算機(jī)是否重啟和關(guān)機(jī)
新聞來源：http://www.muchs.cn/article32/gcepsc.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供全網(wǎng)營銷推廣、網(wǎng)站維護(hù)、響應(yīng)式網(wǎng)站、企業(yè)建站、域名注冊(cè)、搜索引擎優(yōu)化

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)