Estou tentando exibir os logs do Rastreador de eventos de desligamento no Visualizador de eventos, no Windows Server 2008 r8, mas não consigo encontrar as mensagens que forneci quando reiniciei o servidor anteriormente.
Onde no Visualizador de Eventos posso ver esses logs?
windows-server-2008-r2
eventviewer
empilhador
fonte
fonte
Eu sei que esta é uma pergunta muito antiga. Mas isso pode ajudar alguém que está procurando a mesma solução. você pode usar uma única linha no powershell (disponível em todos os sistemas operacionais posteriores ao Windows 2003) para descobrir o histórico de reinicialização. Basta abrir o powershell.exe no prompt de execução e digite o comando abaixo.
fonte
Se você ou outras pessoas estão apenas tentando encontrar o tempo de inicialização mais recente, a maneira mais fácil que encontrei é executar isso no cmd:
De powercram.com
fonte
systeminfo | find /i "system" | find /i "time"
. Funciona em todos os sistemasOutra abordagem útil que encontrei, já que monitoramos frequentemente nossos servidores hospedados no ISP quanto a interrupções, é criar uma exibição de evento personalizada da seguinte maneira:
Abra o Visualizador de Eventos e, em seguida,
Sua nova visualização personalizada deve aparecer na lista de visualizações personalizadas com o filtro correto aplicado.
fonte
For Event ID under the Includes/Excludes Event IDs section enter 1074,1076,6008 for the Event ID
Uma linha do Powershell ligeiramente mais limpa que eu uso para filtrar os EventIDs relacionados ao desligamento:
Para restringir isso apenas às propriedades mais úteis:
Como alternativa, para pesquisar por texto da mensagem:
fonte
Expanda
The Windows Logs
emThe Event Viewer
Aplicativo e selecioneSystem
. Em seguidaThe System Panel
, geralmente aparece no meio, classifique-os por Nível ou ID.Clique em Em todas as entradas para ver a descrição no painel inferior
fonte