あなたは息子に「やめるべきだ」と言った 夜遅くまでパソコンで遊ぶには。試験が近いため、彼は勉強するために7時に部屋を閉めなければなりません。そこで彼は、必ずやるとあなたに保証し、翌朝、自分がやったとあなたに告げます。
実際にこれが行われたかどうか、またコンピュータをいつ起動するかをどうやって知ることができますか?
または、知りたい場合は パソコンの電源を切る理由 シャットダウン中に正確に何が起こったのかを知ると、Windows には次のような機能が備わっていることがわかります。 シャットダウンプロセスを追跡する 多数のイベントをシステム ログに書き込みます。この記事では、それを見つける方法を見ていきます。
オペレーティング システムはデフォルトのログ形式を使用するため、すべてのシャットダウン関連イベントは「イベントビューアー"コンパクト。このタスクを完了するために外部ツールは必要ありません。
Windows イベント ビューアを使用して起動時間とシャットダウン時間を抽出する
準備する Windowsイベントビューア コンピューター内で起こっているあらゆる種類の出来事を保存する素晴らしいツールです。各イベント中に、イベント ビューアはエントリを記録します。イベント ビューアはイベント ログ サービスによって処理されますが、これはコア Windows サービスであるため、手動で停止または無効にすることはできません。イベント ビューアは、イベント ログ サービスの開始時刻と停止時刻も記録します。これらの時間を利用して、コンピュータをいつ起動または停止するかを知ることができます。
イベント ログ サービスのイベントは、イベント コードとともに記録されます。イベントが示す 6005 イベント ログ サービスが開始されたことを示し、イベントは次のことを示します。 6009 イベントログサービスを停止します。イベント ビューアからこの情報を抽出するプロセス全体を見てみましょう。
1.開く イベントビューア （クリック Ctrl + R そしてタイプ eventvwrと).
2. 左側のペインで、「Windows ログ」->「システム」を開きます。
3. 中央のペインに、Windows の実行中に発生したイベントのリストが表示されます。私たちの目標は、XNUMX つのイベントだけを見ることです。まず、イベント ログをイベント ID で並べ替えましょう。イベント ID ラベルをクリックして、イベント ID 列に基づいてデータを並べ替えます。
4. イベント ログが大きい場合、並べ替えは機能しません。右側の [アクション] ペインからフィルターを作成することもできます。 「現在の履歴をフィルタリング」をクリックするだけです。
5.タイプ 6005 ، 6006 [イベント ID] フィールドに次のラベルが付いています。 。録画中の時間帯を指定することもできます。
- イベントIDには名前が付けられます 6005 「イベントログサービスを開始しました。」これはシステム起動、つまりコンピュータが起動する時間と同義です。
- イベントIDには名前が付けられます 6006 「イベントログサービスが停止しました」として。これはシステムをシャットダウンすることと同義です。
イベント ログをさらに確認したい場合は、イベント ID にアクセスしてください。 6013 これにより、コンピュータの起動時間が表示され、イベント ID が示されます。 6009 ブート時に検出されたプロセッサー情報。イベントIDをお知らせします 6008 システムが適切にシャットダウンされなかった後に起動したこと。
TurnedOnTimesView の使用
TurnedOnTimesView これは、起動時間とシャットダウン時間のイベント ログを分析するためのシンプルでポータブルなツールです。このユーティリティを使用すると、ローカル コンピュータまたはネットワークに接続されているリモート コンピュータのシャットダウン時間と起動時間のリストを表示できます。これはポータブル ツールなので、TurnedOnTimesView.exe ファイルを解凍して実行するだけです。起動時間、シャットダウン時間、各起動とシャットダウンの間の稼働時間、シャットダウンの理由、およびシャットダウン コードが即座にリストされます。
シャットダウンの理由は通常、Windows Server ハードウェアに関連しており、サーバーをシャットダウンする場合は理由を提供する必要があります。
リモート コンピュータの起動時間とシャットダウン時間を表示するには、「オプション -> 詳細」に移動し、「リモート コンピュータとしてのデータ ソース」を選択します。 [コンピュータ名]フィールドにIPアドレスまたはコンピュータ名を指定し、[OK]ボタンを押します。リモート コンピュータの詳細リストが表示されます。
起動時間とシャットダウン時間の詳細な分析にはイベント ビューアーをいつでも使用できますが、TurnedOnTimesView は非常にシンプルなインターフェイスと詳細な要点データでその目的を果たします。コンピュータの起動時間とシャットダウン時間を監視する目的は何ですか?モニタリングにはどの方法が好みですか?
