การเข้าถึงบันทึกย่อการปิดเครื่องด้วยตนเองของ Server 2008 R2 และบันทึกเหตุการณ์


1

เมื่อฉันรีบูทเซิร์ฟเวอร์ด้วยตนเองฉันต้องระบุเหตุผลสำหรับการรีสตาร์ทและให้โอกาสในการแสดงความคิดเห็น ฉันจะตรวจสอบสาเหตุการปิดที่ผ่านมาและความคิดเห็นและวิธีที่ดีที่สุดในการกำจัดพวกเขาได้อย่างไร มีคำสั่งให้ลบข้อมูลก่อนหน้านี้ทั้งหมดหรือไม่? นี่คือเซิร์ฟเวอร์ทดสอบและฉันไม่มีความสนใจที่จะอ่านข้อผิดพลาดในอดีตอีกครั้ง

ฉันอ่านว่า Server 2012 shell มีความสามารถมาก แต่ฉันยังเป็นผู้เริ่มต้นที่ใช้ Windows Server และฉันวางแผนที่จะเรียนรู้ Server 2008 ต่อไปอีกสักพัก ขอบคุณ!

คำตอบ:


1

สิ่งที่กระตุ้นให้คุณแสดงความคิดเห็นเมื่อปิด Windows จะเรียกว่าการปิดระบบติดตามของ Windows รหัสเหตุผลและแสดงความคิดเห็นที่คุณระบุถูกเขียนถึงบันทึกเหตุการณ์ของระบบที่มี ID เหตุการณ์ที่มีแหล่งที่มา1074USER32

คุณไม่สามารถล้างกิจกรรมแต่ละเหตุการณ์จากบันทึกเหตุการณ์ Windows ตัวเลือกเดียวของคุณคือการลบบันทึกเหตุการณ์ทั้งหมด โดยทำดังนี้

  1. เปิดตัวแสดงเหตุการณ์
  2. ในบานหน้าต่างด้านซ้ายให้เลือกบันทึกที่คุณต้องการล้าง (เช่นระบบ)
  3. ในบานหน้าต่างด้านขวาให้คลิกล้างบันทึก ...
  4. เลือกบันทึกบันทึกจากนั้นคลิกล้างเพื่อล้าง

ฉันกำลังมองหา Windows Shutdown Tracker ใน Event Viewer .. ไม่มีวี่แววของมันอยู่ที่ไหน อยู่ภายใต้บันทึกของ Windows หรือแอปพลิเคชันและบันทึกการให้บริการหรือไม่
arch-abit

เข้าใจแล้ว .. ภายใต้บันทึกของ Windows, ระบบ, USER32, รหัสเหตุการณ์ 1074 ... ตอนนี้ฉันจะล้างข้อมูลนี้ได้อย่างไรและกิจกรรมอื่น ๆ ทั้งหมดฉันต้องการเริ่มต้นใหม่ ...
arch-abit

ใช่ล้างบันทึกนั่นคือสิ่งที่ฉันต้องการ ขอบคุณ!
arch-abit
โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.