Просмотр событий завершения работы Windows Server 2022 | Трекер

Как администраторы Windows Server 2022 мы должны внимательно относиться ко многим изменениям и ситуациям, которые происходят на сервере, от проверки ролей и характеристик до попыток несанкционированного доступа, это может быть сложно, но у нас есть функциональные инструменты для лучшего контроля над этим.

Мы очень хорошо знаем, что Windows Server 2022 (и в любой редакции) не может быть выключен только потому, что да, выключение подразумевает отключение всех серверных функций и ресурсов для компьютеров в домене. Поэтому, если сервер был выключен без нашего согласия, TechnoWikis объяснит, как просматривать события, связанные только с выключением, чтобы узнать, кто, когда и почему это произошло.

Чтобы оставаться в курсе, не забудьте подписаться на наш канал на YouTube! ПОДПИСЫВАТЬСЯ

Как просмотреть события выключения в Windows Server 2022

Шаг 1

Прежде всего, мы выключаем систему, и она предлагает нам выбрать причину, по которой мы ее выключаем:

Шаг 2

После выбора опции сервер выключится:

Шаг 3

Теперь, когда он включится и вы снова войдете в систему, давайте откроем средство просмотра событий, используя один из следующих вариантов:

• Используйте следующую команду и комбинацию клавиш:

Ctrl + R

 событие 

• Из диспетчера серверов по пути «Инструменты / Средство просмотра событий»

Шаг 4

Откроется консоль, и там мы перейдем в Windows Records - Системный путь:

Шаг 5

В нем будут перечислены все системные события с такими подробностями, как:

• Своего рода

• Дата и время

• Связанный ID

• Источник

ШАГ 6

Чтобы видеть только события выключения, мы должны применить фильтр, для этого у нас есть следующие варианты:

• Щелкните по строке «Фильтровать текущую запись» справа.

• В меню «Действие» выберите «Фильтровать текущую запись».

• Щелкните правой кнопкой мыши «Система» и выберите «Фильтровать текущую запись».

Шаг 7.

В поле Event IDs вводим коды 1074 и 1076:

Шаг 8

ID 1074 указывает на то, что выключение или перезапуск Windows Server 2022 было намеренным из-за некоторой административной задачи или задачи управления, это связано с USER32.

ID 1076 указывает на события, которые неожиданно произошли на сервере из-за сбоя питания, системных ошибок и т. Д.

Нажимаем ОК, чтобы применить фильтр и перечислить только эти события:

Шаг 9

Внизу мы находим сводку, но можно дважды щелкнуть событие, чтобы получить более подробную информацию:

Шаг 10.

Возможные варианты выключения:

• Запланировано - это выключение или перезагрузка, определяемое администратором.

• Незапланированный: как следует из названия, это выключение или перезагрузка без уважительной причины.

• Неожиданное планирование - это отключение кнопки питания, также известное как аварийное отключение. Это считается плановой остановкой.

• Неожиданный незапланированный - это незапланированное выключение или перезагрузка.

Так просто просматривать события выключения в Windows Server 2022.