Windowsシャットダウン・起動時のログ

イベントビューアーでシステムイベントログから確認できます。

Windows7では、スタートメニュー - コントロールパネル - システムとセキュリティ - イベントログの表示、でイベントビューアーが表示されます。
Windows10では、スタートメニュー - Windows管理ツール - イベントビューアー、で表示されます。

イベントビューアーが起動したら、左側のツリーで Windowsログ - システム を選択すると、システムイベントログが参照できます。

画像


イベントログ一覧が表示されますが、"イベントID" 列が、12の場合が起動時のログ、13の場合がシャットダウン時です。


コマンド プロンプト/Windows PowerShellで次のコマンドを実行します。


wevtutil qe system /f:text /rd:true /q:"*[System[EventID=12 or EventID=13]]" > result.txt


result.txt はイベントIDが 12(起動時)と、13(シャットダウン時)のログだけが出力されたテキストファイルです。


以上、Windowsのシャットダウン・起動時のログの確認方法でした。

Linuxの場合のシャットダウン・起動時のログについては、次の記事です。

Linuxシャットダウン・起動時のログ パソコン鳥のブログ/ウェブリブログ
CentOS7 シャットダウン・起動時のログ パソコン鳥のブログ/ウェブリブログ


参考


Windowsイベントログをコマンドでエクスポートする - ITを基礎からやってくブログ


ブログ気持玉

クリックして気持ちを伝えよう!

ログインしてクリックすれば、自分のブログへのリンクが付きます。

→ログインへ

なるほど(納得、参考になった、ヘー)
驚いた
面白い
ナイス
ガッツ(がんばれ!)
かわいい

気持玉数 : 0

この記事へのコメント

この記事へのトラックバック