Windows 2003 重启时间

Question

我如何确定过去 2 个月内 Windows 2003 服务器重启的时间和日期。

我需要在日志中寻找什么？

谢谢

乔奥德

Answer 1

每次启动时都会记录事件日志 ID 6009。还有其他启动 ID 来指示上次关闭是否干净（6006）或不干净（6008）以及事件日志服务是否已启动（6005）。

Answer 2

系统日志中的事件 6009 通常是一个很好的迹象，假设日志在相关时间段内没有被清除或回收。