在对企业系统进行维护的过程中，有时候会遇到server关机或者重启对使用的产品系统照成影响。那在之后的troubleshooting当中，如何能够知道window server是否有过开关机的情况呢？具体可以通过下面方式check。
方法一：
打开Windows PowerShell，执行下面语句查看。
查询开机：
get-eventlog System | where-object {$_.EventID -eq "6005"} | sort -desc TimeGenerated
查询关机：
get-eventlog System | where-object {$_.EventID -eq "6006"} | sort -desc TimeGenerated
方法二：
开始菜单中找到Event Viewer并打开，找到Windows Logs -> System, 点击右边 ' Filter Current Log…' 设置过滤的event ID进行filter查询 ，其中6005表示开机，6006 表示关机。
感谢阅读。
支付宝扫一扫
微信扫一扫
.png)
