Windows Server が起動・停止すると以下のようなログが出力されます。以下は代表的なイベントログです。他にも記録されるログはありますが、起動時はイベントログ 12と20を、停止時は109と13を確認することで、OSの起動・停止がおこなわれたと判断することができます。
※参考：「イベントビューア」の開き方
1. 正常に起動停止された場合
1.1. Windows Server 2022
1.1.1. 停止
| # | レベル | ソース | イベントID | タスクのカテゴリ | メッセージ |
|---|
| 1 | 情報 | Kernel-Power | 109 | (103) | カーネル電源マネージャーがシャットダウンへの切り替えを開始しました。
シャットダウンの理由: Kernel API |
| 2 | 情報 | Kernel-General | 13 | (2) | オペレーティング システムはシステム時刻 2023-02-05T05:45:46.751892000Z にシャットダウンします。 |
1.1.2. 起動
| # | レベル | ソース | イベントID | タスクのカテゴリ | メッセージ |
|---|
| 1 | 情報 | Kernel-General | 12 | (1) | オペレーティング システムはシステム時刻 2023-02-05T05:50:02.500000000Z に起動しました。 |
| 2 | 情報 | Kernel-Boot | 20 | (31) | 前回のシャットダウンの成功状態は true でした。前回のブートの成功状態は true でした。 |
1.2. Windows Server 2019
1.2.1. 停止
| # | レベル | ソース | イベントID | タスクのカテゴリ | メッセージ |
|---|
| 1 | 情報 | Kernel-Power | 109 | (103) | カーネル電源マネージャーがシャットダウンへの切り替えを開始しました。
シャットダウンの理由: Kernel API |
| 2 | 情報 | Kernel-General | 13 | (2) | オペレーティング システムはシステム時刻 2023-02-05T05:45:46.751892000Z にシャットダウンします。 |
1.2.2. 起動
| # | レベル | ソース | イベントID | タスクのカテゴリ | メッセージ |
|---|
| 1 | 情報 | Kernel-General | 12 | (1) | オペレーティング システムはシステム時刻 2023-02-05T05:50:02.500000000Z に起動しました。 |
| 2 | 情報 | Kernel-Boot | 20 | (31) | 前回のシャットダウンの成功状態は true でした。前回のブートの成功状態は true でした。 |
1.3. Windows Server 2016
1.3.1. 停止
| # | レベル | ソース | イベントID | タスクのカテゴリ | メッセージ |
|---|
| 1 | 情報 | Kernel-Power | 109 | (103) | カーネル電源マネージャーがシャットダウンへの切り替えを開始しました。
シャットダウンの理由: カーネル API |
| 2 | 情報 | Kernel-General | 13 | (2) | オペレーティング システムはシステム時刻 2023-02-05T05:45:46.751892000Z にシャットダウンします。 |
1.3.2. 起動
| # | レベル | ソース | イベントID | タスクのカテゴリ | メッセージ |
|---|
| 1 | 情報 | Kernel-General | 12 | (1) | オペレーティング システムはシステム時刻 2023-02-05T05:50:02.500000000Z に起動しました。 |
| 2 | 情報 | Kernel-Boot | 20 | (31) | 前回のシャットダウンの成功状態は true でした。前回のブートの成功状態は true でした。 |
1.4. Windows Server 2012 R2
1.4.1. 停止
| # | レベル | ソース | イベントID | タスクのカテゴリ | メッセージ |
|---|
| 1 | 情報 | Kernel-Power | 109 | (103) | カーネル電源マネージャーがシャットダウンへの切り替えを開始しました。 |
| 2 | 情報 | Kernel-General | 13 | なし | オペレーティング システムはシステム時刻 2023-02-05T05:45:46.751892000Z にシャットダウンします。 |
1.4.2. 起動
| # | レベル | ソース | イベントID | タスクのカテゴリ | メッセージ |
|---|
| 1 | 情報 | Kernel-General | 12 | なし | オペレーティング システムはシステム時刻 2023-02-05T05:50:02.500000000Z に開始しました。 |
| 2 | 情報 | Kernel-Boot | 20 | なし | 前回のシャットダウンの成功状態は true でした。前回のブートの成功状態は true でした。 |
2. 正常に起動停止されなかった場合
起動後のイベントログに以下のようなログが記録されている場合は、電源障害などで突然電源が切れたなどの原因が考えられます。
| レベル | ソース | イベントID | 概要 |
| 重大 | Kernel-Power | 41 | システムは正常にシャットダウンする前に再起動しました。 |
以上。
コメント