Windows Server 2012R2の起動・停止のイベントログを確認する

Windows Server 2012R2でOSが起動・停止すると以下のようなログが出力されます。以下は代表的なイベントログです。状況により出力されるログが異なったり、出力されなかったりしますので、参考情報としてください。
※参考：「イベントビューア」の開き方

正常に起動停止された場合

１．起動

２．停止時

レベル	ソース	イベントID	概要
情報	EventLog	6006	イベントログサービスが停止されました。
情報	User32	1074	次の理由で、プロセス Explorer.EXE は、ユーザー Xの代わりに、コンピューター Xのシャットダウンを始めました
情報	User32	1074	次の理由で、プロセス C:\Windows\Explorer.EXE (X) は、ユーザー Xの代わりにコンピューター X の電源を切るを始めました
情報	Winlogon	7002	カスタマーエクスペリエンス向上プログラムのユーザーログオフ通知

起動後のイベントログに以下のようなログが記録されている場合は電源障害などで突然電源が切れたなどの原因が考えられます。

レベル	ソース	イベントID	概要
重大	Kernel-Power	41	システムは正常にシャットダウンする前に再起動しました。