查詢windows日志

系統日志可以用來查看系統的一些信息，比如警告、錯誤、驗證、開關機等。

打開系統日志

按下快捷鍵win+R，輸入eventvwr.exe，並點擊確定

查詢開關機記錄

點擊左側Windows日志->系統，然后點擊右側篩選當前日志，然后在所有事件ID文本框中輸入6005,6006，即可查詢電腦開關機記錄。

• 6005：事件日志服務已啟動。
• 6006：事件日志服務已停止。
• 6008：表示這個時間點的系統關閉是意外。