Windows Server 2012R2の起動・停止のイベントログを確認する

Windows Server 2012R2でOSが起動・停止すると以下のようなログが出力されます。以下は代表的なイベントログです。状況により出力されるログが異なったり、出力されなかったりしますので、参考情報としてください。

正常に起動停止された場合

1.起動

レベルソースイベントID概要
情報EventLog6005イベントログサービスが開始されました。
情報
EventLog
60013システムの稼働時間は 5 秒です。

2.停止時

レベルソースイベントID概要
情報EventLog6006イベントログサービスが停止されました。
情報User321074次の理由で、プロセス Explorer.EXE は、ユーザー Xの代わりに、コンピューター Xの シャットダウン を始めました
情報 User32 1074次の理由で、プロセス C:\Windows\Explorer.EXE (X) は、ユーザー Xの代わりにコンピューター X の 電源を切るを始めました
情報Winlogon7002カスタマー エクスペリエンス向上プログラムのユーザー ログオフ通知

正常に起動停止されなかった場合

起動後のイベントログに以下のようなログが記録されている場合は電源障害などで突然電源が切れたなどの原因が考えられます。

レベルソースイベントID概要
重大Kernel-Power41システムは正常にシャットダウンする前に再起動しました。
スポンサーリンク
レクタングル大
レクタングル大

シェアする

  • このエントリーをはてなブックマークに追加

フォローする

スポンサーリンク
レクタングル大