Windows系统关机日志查看与分析专题

什么是Windows关机日志？

Windows关机日志是系统事件日志的一部分，记录了计算机每次关机、重启、休眠等电源状态变化的详细信息。这些日志对于排查系统异常关机、蓝屏死机、计划外重启等问题至关重要。

通过分析关机日志，您可以：

Windows提供了内置的"事件查看器"工具来查看系统日志。请按以下步骤操作：

您也可以直接在搜索栏中输入"事件查看器"来打开该工具。

表示计划内的关机或重启，通常由用户或程序发起。日志中会包含发起关机的用户账户和程序信息。

表示系统已成功关闭。如果看到这个事件，说明系统是正常关机的。

表示系统上次异常关闭。这是最重要的异常信号，表明系统可能遭遇了蓝屏、断电或强制关机。

表示系统在没有先正常关机的情况下重新启动。通常与电源问题或系统崩溃有关。

当您发现事件ID 6008（异常关机）时，应该：

如果频繁出现异常关机，建议：

您也可以使用命令提示符快速查看关机事件：

wevtutil qe System /c:10 /f:text /q:"*[System[(EventID=1074 or EventID=6006 or EventID=6008)]]"

此命令将显示最近10条关机相关事件。您可以修改 /c:10 中的数字来调整显示数量。