系统日志可以用来查看系统的一些信息，比如警告、错误、验证、开关机等。
打开系统日志
按下快捷键 win+R，输入 eventvwr.exe，并点击确定
查询开关机记录
点击左侧 Windows日志->系统，然后点击右侧 筛选当前日志，然后在 所有事件ID文本框中输入 6005,6006，即可查询电脑开关机记录。
- 6005：事件日志服务已启动。
- 6006：事件日志服务已停止。
- 6008：表示这个时间点的系统关闭是意外。
Original: https://www.cnblogs.com/yaronzz/p/15400583.html
Author: Yaronzz
Title: 查询windows日志
原创文章受到原创版权保护。转载请注明出处：https://www.johngo689.com/585303/
转载文章受原作者版权保护。转载请注明原作者出处！