系统日志可以用来查看系统的一些信息,比如警告、错误、验证、开关机等。
打开系统日志
按下快捷键 win+R
,输入 eventvwr.exe
,并点击确定
查询开关机记录
点击左侧 Windows日志->系统
,然后点击右侧 筛选当前日志
,然后在 所有事件ID
文本框中输入 6005,6006
,即可查询电脑开关机记录。
- 6005:事件日志服务已启动。
- 6006:事件日志服务已停止。
- 6008:表示这个时间点的系统关闭是意外。
Original: https://www.cnblogs.com/yaronzz/p/15400583.html
Author: Yaronzz
Title: 查询windows日志
原创文章受到原创版权保护。转载请注明出处:https://www.johngo689.com/585303/
转载文章受原作者版权保护。转载请注明原作者出处!