Windows Server 2012R2の起動・停止のイベントログを確認する

Windows Server 2012R2でOSが起動・停止すると以下のようなログが出力されます。以下は代表的なイベントログです。状況により出力されるログが異なったり、出力されなかったりしますので、参考情報としてください。

正常に起動停止された場合

１．起動

レベル	ソース	イベントID	概要
情報	EventLog	6005	イベントログサービスが開始されました。
情報	EventLog	60013	システムの稼働時間は 5 秒です。

２．停止時

レベル	ソース	イベントID	概要
情報	EventLog	6006	イベントログサービスが停止されました。
情報	User32	1074	次の理由で、プロセス Explorer.EXE は、ユーザー Xの代わりに、コンピューター Xの シャットダウン を始めました
情報	User32	1074	次の理由で、プロセス C:\Windows\Explorer.EXE (X) は、ユーザー Xの代わりにコンピューター X の 電源を切るを始めました
情報	Winlogon	7002	カスタマー エクスペリエンス向上プログラムのユーザー ログオフ通知

正常に起動停止されなかった場合

起動後のイベントログに以下のようなログが記録されている場合は電源障害などで突然電源が切れたなどの原因が考えられます。

レベル	ソース	イベントID	概要
重大	Kernel-Power	41	システムは正常にシャットダウンする前に再起動しました。