Anzeigen von Protokollen zur Ereignisprotokollierung beim Herunterfahren unter Windows Server 2008 R2

39

Ich versuche, die Shutdown Event Tracker-Protokolle in der Ereignisanzeige unter Windows Server 2008 R8 anzuzeigen, kann jedoch die Nachrichten nicht finden, die ich beim vorherigen Neustart des Servers bereitgestellt habe.

Wo kann ich in der Ereignisanzeige diese Protokolle sehen?

windows-server-2008-r2 eventviewer

— Stapler
quelle

57

Öffnen Sie die Ereignisanzeige. Erweitern Sie Windows-Protokolle. Klicken Sie auf "System" und suchen oder filtern Sie nach der Ereignis-ID 1074. Daraufhin werden alle Ihre Herunterfahrprotokolle angezeigt.

— Jakob
quelle

Danke, das ist sehr praktisch. Windows macht es nicht einfach, in den Protokollen zu navigieren, ohne zu wissen, wonach Sie suchen

— Gordon Carpenter-Thompson,

16

Sie müssen außerdem 1076 (ungeplantes Herunterfahren) und einen Filter für die Quelle user32

8

Event 6008 "Unerwartetes Herunterfahren" könnte auch interessant sein ...

— Nenotlep

@Jacob, wie erhält man die Liste der Ereignis-IDs und was sie darstellen?

— Pacerier

1

@ Pacerier Viel Glück damit .... aber hier ist ein Anfang: eventid.net

— leeand00

12

Ich weiß, das ist eine sehr alte Frage. Dies könnte jedoch jemandem helfen, der nach der gleichen Lösung sucht. Sie können eine einzelne Zeile in Powershell (die in allen Betriebssystemen nach Windows 2003 verfügbar ist) verwenden, um den Neustartverlauf zu ermitteln. Öffnen Sie einfach powershell.exe über die Eingabeaufforderung und geben Sie den folgenden Befehl ein.

Get-EventLog System | Where-Object {$_.EventID -eq "1074" -or $_.EventID -eq "6008" -or $_.EventID -eq "1076"} | ft Machinename, TimeWritten, UserName, EventID, Message -AutoSize -Wrap

— gbabu
quelle

9

Wenn Sie oder andere nur versuchen, die letzte Startzeit zu ermitteln, ist die einfachste Möglichkeit, die ich gefunden habe, die folgende in cmd auszuführen:

systeminfo | find "System Boot Time"

Von powercram.com

— Brad
quelle

Wenn Sie nichts sehen, entfernen Sie einfach den Fund. Ich hatte diese Informationen dort nicht, aber ich hatte "System Up Time".

— Nenotlep

@Nenotlep, Am besten ist es , einfach eine Groß- und Kleinschreibung der Suche nach tun: systeminfo | find /i "system" | find /i "time". Funktioniert auf allen Systemen

— Pacerier

2

Ein weiterer nützlicher Ansatz, den ich gefunden habe, da wir unsere von ISP gehosteten Server häufig auf Ausfälle überwachen, ist das Erstellen einer benutzerdefinierten Ereignisansicht wie folgt:

Öffnen Sie dann die Ereignisanzeige

Klicken Sie mit der rechten Maustaste auf Benutzerdefinierte Ansichten
Klicken Sie auf Benutzerdefinierte Ansicht erstellen
Klicken Sie auf die Registerkarte Filter
- Immer angemeldet bleiben
- Wählen Sie alle Ereignistypen aus (Kritisch, Warnung usw.).
- Wählen Sie nach Quelle = Windows-Protokolle> System
- Geben Sie für Ereignis-ID im Abschnitt Ereignis-IDs einschließen / ausschließen 1074 als Ereignis-ID ein
OK klicken
Geben Sie einen Namen wie Shutdown Events und eine Beschreibung ein
Klicken Sie erneut auf OK, um das benutzerdefinierte Ereignisprotokoll fertigzustellen.

Ihre neue benutzerdefinierte Ansicht sollte in der Liste der benutzerdefinierten Ansichten mit dem richtigen Filter angezeigt werden.

— Jacques
quelle

1

Aufgrund der anderen Antworten habe ich diesen Schritt für meine Ansichten geändert:For Event ID under the Includes/Excludes Event IDs section enter 1074,1076,6008 for the Event ID

— Jeroen Wiert Pluimers

1

Etwas sauberer Powershell-Einzeiler, mit dem ich herunterfahrbezogene EventIDs herausfiltere:

Get-EventLog system |?{$_.EventID -in 6008,41,1074,1001}| ft -w

So beschränken Sie dies auf die nützlichsten Eigenschaften:

Get-EventLog system | ?{6008,41,1074,1076,1001 -eq $_.EventID}| select EventID, TimeGenerated, Message| ft -w

Alternativ können Sie nach Nachrichtentext suchen:

Get-EventLog system -m "*Shutdown*" | select EventID, TimeGenerated, Message| ft -w

— Amit Naidu
quelle

0

Erweitern Sie The Windows Logsin der The Event ViewerAnwendung und wählen Sie System. Dann in The System Panel, erscheint normalerweise in der Mitte, sortiere sie nach Level oder ID.

Klicken Sie auf jeden Eintrag, um die Beschreibung im unteren Bereich anzuzeigen

— m.r226
quelle