在日常运维中可能有时候系统突然重启了，但是不知道什么时候重启的，那么可以到服务器管理器的诊断——windows日志——查看系统日志，可以通过筛选以下事件ID来查看系统是什么时间意外关机或启动；
事件ID：6008 系统意外关闭
事件ID：6005 事件日志服务启动
事件ID：6013 系统启动并记录启动时间
本文转自 rm_rf_db 51CTO博客，原文链接：http://blog.51cto.com/12185273/2050870，如需转载请自行联系原作者
在日常运维中可能有时候系统突然重启了，但是不知道什么时候重启的，那么可以到服务器管理器的诊断——windows日志——查看系统日志，可以通过筛选以下事件ID来查看系统是什么时间意外关机或启动；
事件ID：6008 系统意外关闭
事件ID：6005 事件日志服务启动
事件ID：6013 系统启动并记录启动时间
本文转自 rm_rf_db 51CTO博客，原文链接：http://blog.51cto.com/12185273/2050870，如需转载请自行联系原作者