访问 Server 2008 R2 手动关机说明和事件日志

Question

当我手动重启服务器时，我需要说明重启的原因，并有机会发表评论。如何查看我过去的关机原因和评论，以及摆脱它们的最佳方法是什么？是否有命令可以删除所有以前的此类数据？这是一个测试服务器，我没有兴趣重温过去的错误。

我读到 Server 2012 shell 功能非常强大，但我还是 Windows Server 新手，我打算继续学习 Server 2008 一段时间。谢谢！

Answer 1

在关闭 Windows 时提示你发表评论的命令称为Windows 关机跟踪器1074. 您提供的原因代码和注释将与事件源的事件 ID 一起写入系统事件日志USER32。

您无法从 Windows 事件日志中清除单个事件。相反，您唯一的选择是清除全部的事件日志。操作如下：

1. 打开事件查看器
2. 在左侧窗格中选择要清除的日志（例如系统）
3. 在右侧窗格中单击清除日志...
4. （可选）保存日志，然后单击清除来清除它。