伺服器關機日誌

1、server2008查看系統意外關機日誌

右鍵計算機-診斷-事件查看器-windows日誌。願你早日解決~~

2、win7異常關機怎麼看日誌

一、來首先，打開win7系統，在桌面上選源擇「計算機」在右鍵菜單中選擇「管理」，點擊打開。

二、然後，在「計算機管理」中，選擇「事件查看器」，點擊打開。

三、然後，選擇「windows日誌」，點擊打開。

四、然後，在窗口中選擇「系統」，點擊打開。

五、然後，在窗口中選擇「篩選」，點擊打開。

六、然後，在「事件來源」位置設置為「Kernl-Power」，點擊打開。

七、最後，即可看到列表中win7的異常斷電關機日誌，問題解決。

3、Linux伺服器總是自動關機 該如何找問題原因啊 日誌怎麼看啊

是定時關機還是怎樣的？描述清楚才好解決。
sudo crontab -e里看看有沒有關機的代內碼，容/etc/cron.d里看看有沒有跟關機有關的，
看看/var/log/auth.log里有沒有關機相關的日誌，/var/log下有很多日誌，仔細看看吧。

4、不知道電腦怎麼自動關機了,怎麼查看電腦日誌

1可以通過「事抄件查看器」的襲事件日誌服務查看計算機的開、關機時間。因為事件日誌服務會隨計算機一起啟動和關閉,並在事件日誌中留下記錄。 進入方式: 開始--控制面板--管理工具--事件查看器--系統
2電腦自動關機2. 1．病毒破壞 2.2系統文件損壞 2.3定時軟體或計劃任務軟體起作用

5、求教大神，windows server2008的伺服器，機器重啟的日誌記錄是在哪裡看

查看windows server2008伺服器的重啟日誌記錄步驟如下：

1、點擊菜單欄左下角「開始」按鈕，在右側的菜單欄中點擊「管理工具」選項。

2、在彈出的右側菜單欄中點擊「事件查看器」選項。

3、彈出的「事件查看器」界面右側，左側有「windows日誌」選項，單擊左側「+」。

4、在展開的列表中選中「系統」這一選項可以看到系統產生的日誌記錄。

5、為了方便直接查找重啟的日誌，在右側的菜單欄中點擊「篩選當前日誌…」。

6、在彈出的窗口中選擇「篩選器」選項卡，並在「任務類別」這一選項框上方的框中輸入「1074」的事件ID，接著點擊下方的「確定」即可看到系統所有的重啟日誌記錄。（註：「1074」為系統重啟的事件ID）

7、若要查看詳細信息，雙擊該條目即可。

以上為查看windows server2008伺服器的重啟日誌記錄步驟。

6、server2003重啟，怎麼查看詳細日誌

在這里有必要介紹兩個ID號：6006和6005。在事件查看器里ID號為6006的事件表示事件日誌服務已停止，如果你沒有在當天的事件查看器中發現這個ID號為6006的事件，那麼就表示計算機沒有正常關機，可能是因為系統原因或者直接按下了計算機電源鍵，沒有執行正常的關機操作造成的。當你啟動系統的時候，事件查看器的事件日誌服務就會啟動，這就是ID號為6005的事件。

通過這兩個ID號保存的信息，我們可以輕松查看計算機開、關機記錄：打開「控制面板」，雙擊「管理工具」，然後打開「事件查看器」，在左邊的窗口中選擇「系統」選項。單擊滑鼠右鍵，在彈出的快捷菜單中選擇「屬性」，在打開的「系統屬性」窗口中選擇「篩選器」選項卡，在「事件類型」下面選中「信息」復選項，並在「事件來源」列表中選擇「eventlog」選項，繼續設定其他條件後，單擊「確定」按鈕，即可看到需要的事件記錄了。雙擊某條記錄，如果描述信息為「事件服務已啟動」，那就代表計算機開機或重新啟動的時間，如果描述信息是「事件服務已停止」，即代表計算機的關機時間。

7、linux下如果斷電關機，如何查看關機再重啟的記錄

方法一、
在/var/log/messages 日誌中可以查詢到：
[root@RHEL4 log]# grep halt messages
Nov 15 14:12:47 RHEL4 shutdown: shutting down for system halt
[root@RHEL4 log]# grep reboot messages
Nov 1 00:12:44 RHEL4 shutdown: shutting down for system reboot
Nov 1 01:46:02 RHEL4 shutdown: shutting down for system reboot
Nov 1 11:33:48 RHEL4 shutdown: shutting down for system reboot
方法二、
last 命令：
功能說明：列出目前與過去登入系統的用戶相關信息。
補充說明：單獨執行last指令，它會讀取位於/var/log目錄下，名稱為wtmp的文件，並把該給文件的內容記錄的登入系統的用戶名單全部顯示出來。
last |grep shutdown //查看上次關機時間
last |grep reboot //查看上次重啟時間

8、如何查看非正常關機的日誌

非正常關機？如復掉電制、硬體沖突會導致系統非法關機。但在系統非法關機時，系統的事實日誌是不會寫入硬碟的，這就會在/var/log/messages里產生一個時間斷片。你可以關注一下系統啟動時的boot.msg日誌和硬體日誌dmesg。
LZ所描述經常性非法自動關機，想問下，是非法關機還非法關機後重啟
。】希望LZ能貼出系統軟硬體配置，log文件。和最近非法關機前的一些操作和安裝的軟體。如此才好分析原因。
伺服器一直都運行的是lnmp一鍵安裝包，除此之外就沒了，最近遇到很糾結的問題就是：伺服器非正常關機，想查看下是什麼問題讓伺服器非正常關機的，以前用windows都有一個日誌，只不過這個診斷日誌是開機之後的，我在想linux是否有這個功能，盡量排除是硬體的問題吧……伺服器是intel5000P的主板，四條ddr2的FB DIMM內存，40G的SATA普通家用機硬碟，600W的電源，CPU是志強L5320 1.86GhZ 兩顆，硬碟問題可以排除，因為是以前家裡放的一塊新硬碟，05年買了就一直沒用，最近才拆的封……

9、有碰過伺服器自動關機，日記沒有任何異常記錄的嗎，電源一換過，什麼問題？ -

風散沒問題 溫度22度??電源換一個650W的死過一次機排除電源問題，把開機換成小妞開機，怕聯電死機，電腦密碼剛換怕有人惡意破壞，伺服器放到了，在觀察呢，大手來指點，就怕主板壞，主板壞是不是沒有記錄呀！！！！

10、如何查看伺服器系統日誌

這些日誌信息對計算機犯罪調查人員非常有用。
所謂日誌是指系統所指定對象回的某些操作和其答操作結果按時間有序的集合。每個日誌文件由日誌記錄組成．每條日誌記錄描述了一次單獨的系統事件。通常情況下，系統日誌
是用戶可以直接閱讀的文本文件，其中包含了一個時間戳和一個信息或者子系統所特有的其他信息。日誌文件為伺服器、工作站、防火牆和應用軟體等IT資源相關活動記錄必要的、有價值的信息，這對系統監控、查詢、報表和安全審汁是十分重要的。日誌文件中的記錄可提供以下用途：監控系統資源，審汁用戶行為，對可疑行為進行報警，確定入侵行為的范圍，為恢復系統提供幫助，生成調查報告，為打擊計算機犯罪提供證據來源。
在windows操作系統中有一位系統運行狀況的忠實記錄者，它可以詳細記錄計算機從開機、運行到關機過程中發生的每一個事件，它就是「事件查看器」。用戶可以利用這個系統維護工具，收集有關硬體、軟體、系統問題方面的信息，並監視系統安全事件，將系統和其他應用程序運行中的錯誤或警告事件記錄下來，便於診斷和糾正系統發生的錯誤和問題。
可以雙擊「控制面板」中「管理工具」中的「事件查看器」，打開事件查看器窗口