服务器关机日志

1、server2008查看系统意外关机日志

右键计算机-诊断-事件查看器-windows日志。愿你早日解决~~

2、win7异常关机怎么看日志

一、来首先，打开win7系统，在桌面上选源择“计算机”在右键菜单中选择“管理”，点击打开。

二、然后，在“计算机管理”中，选择“事件查看器”，点击打开。

三、然后，选择“windows日志”，点击打开。

四、然后，在窗口中选择“系统”，点击打开。

五、然后，在窗口中选择“筛选”，点击打开。

六、然后，在“事件来源”位置设置为“Kernl-Power”，点击打开。

七、最后，即可看到列表中win7的异常断电关机日志，问题解决。

3、Linux服务器总是自动关机 该如何找问题原因啊 日志怎么看啊

是定时关机还是怎样的？描述清楚才好解决。
sudo crontab -e里看看有没有关机的代内码，容/etc/cron.d里看看有没有跟关机有关的，
看看/var/log/auth.log里有没有关机相关的日志，/var/log下有很多日志，仔细看看吧。

4、不知道电脑怎么自动关机了,怎么查看电脑日志

1可以通过“事抄件查看器”的袭事件日志服务查看计算机的开、关机时间。因为事件日志服务会随计算机一起启动和关闭,并在事件日志中留下记录。 进入方式: 开始--控制面板--管理工具--事件查看器--系统
2电脑自动关机2. 1．病毒破坏 2.2系统文件损坏 2.3定时软件或计划任务软件起作用

5、求教大神，windows server2008的服务器，机器重启的日志记录是在哪里看

查看windows server2008服务器的重启日志记录步骤如下：

1、点击菜单栏左下角“开始”按钮，在右侧的菜单栏中点击“管理工具”选项。

2、在弹出的右侧菜单栏中点击“事件查看器”选项。

3、弹出的“事件查看器”界面右侧，左侧有“windows日志”选项，单击左侧“+”。

4、在展开的列表中选中“系统”这一选项可以看到系统产生的日志记录。

5、为了方便直接查找重启的日志，在右侧的菜单栏中点击“筛选当前日志…”。

6、在弹出的窗口中选择“筛选器”选项卡，并在“任务类别”这一选项框上方的框中输入“1074”的事件ID，接着点击下方的“确定”即可看到系统所有的重启日志记录。（注：“1074”为系统重启的事件ID）

7、若要查看详细信息，双击该条目即可。

以上为查看windows server2008服务器的重启日志记录步骤。

6、server2003重启，怎么查看详细日志

在这里有必要介绍两个ID号：6006和6005。在事件查看器里ID号为6006的事件表示事件日志服务已停止，如果你没有在当天的事件查看器中发现这个ID号为6006的事件，那么就表示计算机没有正常关机，可能是因为系统原因或者直接按下了计算机电源键，没有执行正常的关机操作造成的。当你启动系统的时候，事件查看器的事件日志服务就会启动，这就是ID号为6005的事件。

通过这两个ID号保存的信息，我们可以轻松查看计算机开、关机记录：打开“控制面板”，双击“管理工具”，然后打开“事件查看器”，在左边的窗口中选择“系统”选项。单击鼠标右键，在弹出的快捷菜单中选择“属性”，在打开的“系统属性”窗口中选择“筛选器”选项卡，在“事件类型”下面选中“信息”复选项，并在“事件来源”列表中选择“eventlog”选项，继续设定其他条件后，单击“确定”按钮，即可看到需要的事件记录了。双击某条记录，如果描述信息为“事件服务已启动”，那就代表计算机开机或重新启动的时间，如果描述信息是“事件服务已停止”，即代表计算机的关机时间。

7、linux下如果断电关机，如何查看关机再重启的记录

方法一、
在/var/log/messages 日志中可以查询到：
[root@RHEL4 log]# grep halt messages
Nov 15 14:12:47 RHEL4 shutdown: shutting down for system halt
[root@RHEL4 log]# grep reboot messages
Nov 1 00:12:44 RHEL4 shutdown: shutting down for system reboot
Nov 1 01:46:02 RHEL4 shutdown: shutting down for system reboot
Nov 1 11:33:48 RHEL4 shutdown: shutting down for system reboot
方法二、
last 命令：
功能说明：列出目前与过去登入系统的用户相关信息。
补充说明：单独执行last指令，它会读取位于/var/log目录下，名称为wtmp的文件，并把该给文件的内容记录的登入系统的用户名单全部显示出来。
last |grep shutdown //查看上次关机时间
last |grep reboot //查看上次重启时间

8、如何查看非正常关机的日志

非正常关机？如复掉电制、硬件冲突会导致系统非法关机。但在系统非法关机时，系统的事实日志是不会写入硬盘的，这就会在/var/log/messages里产生一个时间断片。你可以关注一下系统启动时的boot.msg日志和硬件日志dmesg。
LZ所描述经常性非法自动关机，想问下，是非法关机还非法关机后重启
。】希望LZ能贴出系统软硬件配置，log文件。和最近非法关机前的一些操作和安装的软件。如此才好分析原因。
服务器一直都运行的是lnmp一键安装包，除此之外就没了，最近遇到很纠结的问题就是：服务器非正常关机，想查看下是什么问题让服务器非正常关机的，以前用windows都有一个日志，只不过这个诊断日志是开机之后的，我在想linux是否有这个功能，尽量排除是硬件的问题吧……服务器是intel5000P的主板，四条ddr2的FB DIMM内存，40G的SATA普通家用机硬盘，600W的电源，CPU是志强L5320 1.86GhZ 两颗，硬盘问题可以排除，因为是以前家里放的一块新硬盘，05年买了就一直没用，最近才拆的封……

9、有碰过服务器自动关机，日记没有任何异常记录的吗，电源一换过，什么问题？ -

风散没问题 温度22度??电源换一个650W的死过一次机排除电源问题，把开机换成小妞开机，怕联电死机，电脑密码刚换怕有人恶意破坏，服务器放到了，在观察呢，大手来指点，就怕主板坏，主板坏是不是没有记录呀！！！！

10、如何查看服务器系统日志

这些日志信息对计算机犯罪调查人员非常有用。
所谓日志是指系统所指定对象回的某些操作和其答操作结果按时间有序的集合。每个日志文件由日志记录组成．每条日志记录描述了一次单独的系统事件。通常情况下，系统日志
是用户可以直接阅读的文本文件，其中包含了一个时间戳和一个信息或者子系统所特有的其他信息。日志文件为服务器、工作站、防火墙和应用软件等IT资源相关活动记录必要的、有价值的信息，这对系统监控、查询、报表和安全审汁是十分重要的。日志文件中的记录可提供以下用途：监控系统资源，审汁用户行为，对可疑行为进行报警，确定入侵行为的范围，为恢复系统提供帮助，生成调查报告，为打击计算机犯罪提供证据来源。
在windows操作系统中有一位系统运行状况的忠实记录者，它可以详细记录计算机从开机、运行到关机过程中发生的每一个事件，它就是“事件查看器”。用户可以利用这个系统维护工具，收集有关硬件、软件、系统问题方面的信息，并监视系统安全事件，将系统和其他应用程序运行中的错误或警告事件记录下来，便于诊断和纠正系统发生的错误和问题。
可以双击“控制面板”中“管理工具”中的“事件查看器”，打开事件查看器窗口