Je suis en train de essayer de voir les journaux du Shutdown Event Tracker dans l'Observateur d'événements, sur windows server 2008 r8, mais je ne peux pas trouver les messages que j'ai fournis lorsque j'ai redémarré le serveur auparavant.
Où dans l'Observateur d'événements puis-je voir ces journaux?
Je sais que c'est une question très ancienne. Mais cela pourrait aider quelqu'un qui cherche la même solution. vous pouvez utiliser une seule ligne en powershell (disponible dans tous les OS après win 2003) pour trouver l'historique des redémarrages. Ouvrez simplement powershell.exe depuis l'invite de commande et saisissez la commande ci-dessous.
Get-EventLog System | Where-Object {$_.EventID -eq "1074" -or $_.EventID -eq "6008" -or $_.EventID -eq "1076"} | ft Machinename, TimeWritten, UserName, EventID, Message -AutoSize -Wrap
Légèrement plus propre Powershell one-liner que j'utilise pour filtrer les EventIDs liés à l'arrêt :
Get-EventLog système | ?{$_.EventID -in 6008,41,1074,1001}| ft -wPour restreindre cela aux propriétés les plus utiles :
Get-EventLog système | ?{6008,41,1074,1076,1001 -eq $_.EventID}| select EventID, TimeGenerated, Message| ft -wAlternativement, pour rechercher par le texte du message :
Get-EventLog système -m "*Shutdown*" | select EventID, TimeGenerated, Message| ft -w
Une autre approche utile que j'ai trouvée, puisque nous surveillons fréquemment nos serveurs hébergés par l'ISP pour les pannes, est de créer une vue d'événement personnalisée comme suit :
Ouvrez l'Observateur d'événements puis
Votre nouvelle vue personnalisée devrait apparaître dans la liste des vues personnalisées avec le filtre correct appliqué.
SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.
