В качестве памятки

Столкнулся тут недавно с таким вопросом. Имеется сервер под управлением Windows Server 2008 R2. В одит «прекрасный» момент замечаю что сервер перезагружался, причем не все службы были корректно завершены. Собственно поэтому и обратил на это внимание. Начал искать по журналам событий что же и когда произошло. Оказалось это весьма не тривиальной задачей :) Решение вопроса удалось найти, потратив некоторое время на штудирование интернета. Вот оно (по шагам, для англоязычной системы):

1. В меню Start, команда Run
2. Ввести eventvwr и Enter
3. На левой панели выбрать «Windows logs→System»
   
   
4. На правой панели выбрать «Filter Current Log…»
   
   
5. В фильтре, в качестве «Event ID» задать «1074»
6. Нажать OK
7. В списке останутся только события типа такого:
   

В общем случае, следует искать в журнале событий, в разделе System, события со следующими кодами: Для штатных — 1074, 1076 или 6009 Для нештатных — 6008

Вернуться в Заметки