Windowsの起動と終了の履歴を確認する方法

サーバー関連で幾つか調査をする場合があります。

その時、いつサーバーが再起動したのかを履歴で把握する時がありますので、そちらをメモしておきます。

ログの場所はイベンビューアーから閲覧できます。

「コントロールパネル」→「システムとセキュリティ」→「管理ツール」→「イベントビューアー」

Windowsログから「システム」を選択すればログが出てきます。

イベントID ソース 概要
「6005」 EventLog 起動時
「6006」 EventLog 正常にシャットダウン
「6008」 EventLog 正常にシャットダウンせずに終了
「6009」 EventLog 起動時にブート情報を記録
「12」 Kernel-General OS起動時
「13」 Kernel-General OSシャットダウン時

イベントIDでも色々ありますので、絞込みが必要です。

右にある「現在のログフィルター」をクリックしてイベントIDの一覧を入力すれば、ある程度絞込みをかけた形でログの一覧を出すことができます。

忘れがちなのでメモしておきます。