【运维】如何检查电脑正常异常和关机日志？ 1074正常关机或重启 6006正常关机 41非正常关机 6008异常关机
事件 ID 1074：正常关机或重启，由用户或程序请求触发。
事件 ID 6006：正常关机，表示系统已正确关闭。
事件 ID 41：非正常关机，可能是由于电源问题、硬件故障或系统崩溃导致。
事件 ID 6008：异常关机，通常是由于系统崩溃、电源中断或硬件问题导致的非正常关闭。
要在Windows中查看事件日志，以找出导致系统关机的原因，请按照以下步骤操作：
1. 打开事件查看器
-
方法一：通过“开始”菜单
- 点击屏幕左下角的 “开始” 按钮，或者按下 Win键。
- 输入 “事件查看器” 或 “Event Viewer”。
- 在搜索结果中选择 “事件查看器”，点击打开。
-
方法二：通过运行命令
- 按 Win + R 键，打开 运行 对话框。
- 输入
eventvwr，然后按 回车 键，打开事件查看器。
2. 查看系统日志
- 在左侧面板中，展开 “Windows 日志” 文件夹。
- 点击 “系统”。这是显示系统事件的日志，包含了硬件、驱动程序和操作系统的相关信息。
注意：如果你想查找用户登录、程序崩溃或系统错误等详细信息，可以查看 “应用程序” 日志，但针对关机问题，通常“系统”日志最为相关。
3. 查找关机和重启的相关事件
在 系统日志 中，你可以查找关机或重启的相关事件。通常这些事件会显示为信息、警告或错误类型。下面是一些你可以特别关注的事件类型：
你可以通过以下方式找到具体事件：
- 在右侧的 “操作” 面板中，点击 “筛选当前日志”。
- 在 “筛选当前日志” 窗口中，选择 “事件级别” 为 “错误”、“警告” 或 “信息”。
- 在 “事件 ID” 栏中输入你感兴趣的事件ID，如 “1074”、“6006” 或 “41 或者6008，然后点击 “确定”。
4. 分析日志内容
当你找到相关的日志项时，可以通过以下步骤查看具体信息：
- 双击事件日志项，打开 事件属性。
- 在 常规 标签中，你可以查看该事件的详细信息。比如：
- 事件 ID 1074：通常表示正常的关机操作，并可能会显示是哪个程序或用户发起了关机。
- 事件 ID 41（Kernel-Power）：通常是系统异常关机（如电源突然断电、硬件问题、过热等），这类事件通常没有明确的关机来源，表示计算机没有正常关闭。
5. 查看详细错误信息
如果你发现某些事件中有明确的错误信息或系统崩溃日志，可以根据错误代码进一步进行排查。比如：
- “事件 ID 41” 通常是由于电源问题或硬件问题（如内存、主板故障）导致系统无法正常关闭。
- “事件 ID 6008”：表示系统异常关机，可能是由于程序崩溃、驱动问题或硬件故障导致的。
6. 其他相关日志
- 如果关机是由于驱动问题，可能还会出现在 “应用程序” 日志中，查找与硬件驱动或系统进程相关的错误信息。
- 如果是由于恶意软件或病毒导致的关机，查看是否有异常的应用程序日志。
7. 其他方法
- 如果事件日志中没有明确的关机原因，你可以尝试查看 Windows 事件日志中的错误信息，并使用这些信息在网上查找更多的解决方案。
- 如果出现持续的问题，建议检查硬件问题（如电源、内存、硬盘）或尝试更新驱动程序和操作系统。
示例：
假设你在“系统”日志中找到以下记录：
- 事件 ID 41（Kernel-Power）：系统因电源故障或突然断电导致关机。
这种情况下，问题可能与电源供应不稳定、UPS（不间断电源）故障，或硬件出现故障有关。
总结：
通过事件查看器，你可以查看导致电脑关机的具体原因（如系统崩溃、硬件故障、电源问题等）。检查系统日志中的 事件 ID 41 或 事件 ID 1074 等关机相关信息，能够帮助你更好地定位问题。
