Windows/イベントログのバックアップ(No.5)

コマンド：eventvwr

PowerShell †

STEP-BY-STEP: HOW TO TRIGGER AN EMAIL ALERT FROM A WINDOWS EVENT THAT INCLUDES THE EVENT DETAILS USING WINDOWS SERVER 2016

ローカルマシン上のイベントを含むすべてのログを一覧表示（PowerShellを管理者モードで実行）
```
Get-WinEvent -listlog * | where {$_.Recordcount}
```

↑

確認 †

↑

起動・終了 †

Windowsの起動と終了の履歴を確認する方法

イベントビューアーから「Windows ログ」→「システム」を開く
右ペインの「現在のログをフィルター」をクリック

イベントIDでフィルタをかける（6005,6006,6008,12,13）

6005	EventLog	起動時
6006	EventLog	正常にシャットダウン
6008	EventLog	正常にシャットダウンせずに終了
6009	EventLog	起動時にブート情報を記録
42	Kernel-Power	スリープ状態になったとき
1	Power-Troubleshooter	スリープ状態から復帰したとき
12	Kernel-General	OS起動時
13	Kernel-General	OSシャットダウン時

↑

イベントID †

↑

Windows/イベントログ のバックアップ(No.5)

PowerShell †

確認 †

起動・終了 †

イベントID †

41：予期せぬ電源断が行われた †

142：ウォッチドッグの監視によりリセット †

1001：Windows Error Reporting †

10016：DistributedCOMエラー †

Windows/イベントログのバックアップ(No.5)