HyperV VM 已停止 - 如何在 Windows Server 事件日志中查找原因和时间

Question

最近，我不断发现 HyperV VM（MSSP 的漏洞扫描程序）处于“已停止”状态，而它不应该处于此状态，我想找出原因。我是一名正在慢慢过渡到系统管理员的支持人员，对 Windows 日志还不是很熟悉。我在事件查看器中找不到任何可以提示它停止的原因的信息。如何搜索/过滤特定 VM 的此事件？

值得补充的是，该虚拟机是在 Ubuntu 上运行的 Qualys。