Windows Server 2012R2でOSが起動・停止すると以下のようなログが出力されます。以下は代表的なイベントログです。状況により出力されるログが異なったり、出力されなかったりしますので、参考情報としてください。
正常に起動停止された場合
１．起動
| レベル | ソース | イベントID | 概要 |
| 情報 | EventLog | 6005 | イベントログサービスが開始されました。 |
| 情報 | EventLog | 60013 | システムの稼働時間は 5 秒です。 |
２．停止時
| レベル | ソース | イベントID | 概要 |
| 情報 | EventLog | 6006 | イベントログサービスが停止されました。 |
| 情報 | User32 | 1074 | 次の理由で、プロセス Explorer.EXE は、ユーザー Xの代わりに、コンピューター Xの シャットダウン を始めました |
| 情報 | User32 | 1074 | 次の理由で、プロセス C:\Windows\Explorer.EXE (X) は、ユーザー Xの代わりにコンピューター X の 電源を切るを始めました |
| 情報 | Winlogon | 7002 | カスタマー エクスペリエンス向上プログラムのユーザー ログオフ通知 |
正常に起動停止されなかった場合
起動後のイベントログに以下のようなログが記録されている場合は電源障害などで突然電源が切れたなどの原因が考えられます。
| レベル | ソース | イベントID | 概要 |
| 重大 | Kernel-Power | 41 | システムは正常にシャットダウンする前に再起動しました。 |
コメント