如何在Windows系统内定位服务器关机原因

问题描述

Windows服务器频繁停止，控制台无宕机记录，以及人为控制台关闭服务器操作，需要在Windows系统内定位问题。

解决方案

本操作以Windows Server 2022为例。

1. 访问ECS控制台-实例。在页面左侧顶部，选择目标资源所在的资源组和地域。

2. 进入目标实例详情页，单击远程连接，选择通过Workbench远程连接。选择连接方式为终端连接，输入账号和密码，登录图形化终端页面。

3. 打开文件资源管理器，右键单击这台电脑后单击管理。

4. 在服务器管理器界面，单击工具 > 事件查看器。

   

5. 在事件查看器界面，单击Windows日志 > 系统。

   

6. 单击右侧筛选当前日志。

   

7. 在弹出的界面中，输入指定的事件ID进行过滤（多个ID需使用逗号分隔）：

   示例为筛选6005（Windows 开机事件）和6006（Windows 关机事件）。

   

   常用事件ID	描述
   6005	开机事件，表示系统已经启动。
   6006	关机事件，表示系统已经关闭。
   6008	系统在发生意外关闭或严重错误时会被记录。通常表示非正常关机或突发电源故障。
   41	表示系统在未正常关机的情况下发生意外关闭或重启，通常表示系统崩溃或无响应的关键事件。
   1074	表示系统已正常关闭，通常表示由用户或管理员主动执行的关机操作。