Wie kann ich den Verlauf jedes Neustarts oder Herunterfahrens von Windows Server und den Grund dafür, einschließlich vom Benutzer initiierter, vom System initiierter und abgestürzter Systeme, auf einfache Weise anzeigen?
Das Windows-Ereignisprotokoll ist eine offensichtliche Antwort. Wie lautet jedoch die vollständige Liste der Ereignisse, die ich anzeigen sollte?
Ich habe diese Posts gefunden, die meine Frage teilweise beantworten:
- Die letzte Neustartzeit von Windows Server enthält mehrere Antworten, die sich teilweise mit dem vollständigen Neustartverlauf befassen
- Das Anzeigen von Protokollen zur Ereignisprotokollierung beim Herunterfahren unter Windows Server 2008 R2 enthält eine zusätzliche Ereignis-ID
- Die Zeit des Ereignisprotokolls beim Starten / Booten des Computers enthält einige der gleichen Ereignis-IDs
Diese decken jedoch nicht jedes AFAIK-Szenario ab, und die Informationen sind schwer zu verstehen, da sie auf mehrere Antworten verteilt sind.
Ich habe mehrere Versionen von Windows Server, daher wäre eine Lösung, die für mindestens die Versionen 2008, 2008 R2, 2012 und 2012 R2 funktioniert, ideal.