View Shutdown Event Tracker logs under Windows Server
- เปิด Event Viewer จากนั้นคลิกขยาย windows logs
- เลือก system
- ใน The System Panel มักจะปรากฏขึ้นตรงกลาง จัดเรียงตามระดับหรือรหัส
- ค้นหา event ID 1074 หรือ ป้อนชื่อเช่น Shutdown Events
ตัวอย่าง log ที่สำคัญ
Event ID 41: The system rebooted without cleanly shutting down first. This error occurs when the system stopped responding, crashed, or lost power unexpectedly.
Event ID 1074: Logged when an app (such as Windows Update) causes the system to restart, or when a user initiates a restart or shutdown.
Event ID 6006: Logged as a clean shutdown. It gives the message, “The Event log service was stopped.”
Event ID 6008: Logged as a dirty shutdown. It gives the message, “The previous system shutdown at time on date was unexpected.”
