113 votes

Historique des redémarrages et des arrêts de Windows Server

Comment puis-je facilement voir un historique de chaque fois que mon serveur Windows a redémarré ou s'est arrêté et la raison pour laquelle il a redémarré ou s'est arrêté, y compris à l'initiative de l'utilisateur, du système et en cas de panne du système ?

Le journal des événements de Windows est une réponse évidente, mais quelle est la liste complète des événements que je dois consulter ?

J'ai trouvé ces posts qui répondent partiellement à ma question :

mais ils ne couvrent pas tous les scénarios et les informations sont difficiles à comprendre car elles sont réparties sur plusieurs réponses.

Je possède plusieurs versions de Windows Server. Une solution qui fonctionne au moins pour les versions 2008, 2008 R2, 2012 et 2012 R2 serait idéale.

1voto

Jarett Points 1730

Une solution courte et concise pour obtenir les heures de redémarrage et de démarrage des 8 dernières heures d'une machine distante en utilisant SysInternals. psloglist et les identifiants d'événements d'en haut :

psloglist \\computername -h 8 -i 41,1074,1076,6005,6006,6008,6013

La seule chose qui manque (pour moi) est l'identifiant de l'événement pour l'équivalent de "logon dialog ready for user". Cela semble difficile à trouver ( Que puis-je demander pour savoir si Windows est démarré et a terminé les mises à jour ? )

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X