Отобразить все события, связанные с питанием (включение / выключение / режим сна / спящий режим / ...)?

1101
janpio

Представьте, что ваш компьютер делает странные вещи, такие как включение, выключение, спящий режим, режим гибернации, перезапуск, включение утром, когда вы устанавливаете его на сон вечером раньше, и подобные вещи.

Я предполагаю, что эти "события" находятся где-то в Журнале событий / Средстве просмотра, но я не смог найти настоящий "фильтр", чтобы показать только события этих типов.

Как я могу отображать только эти конкретные события вместо ручного просеивания тысяч событий?

0
Я нашел событие, которое хотел бы выделить в таком инструменте: Event Time = 2017-10-12 13: 33: 28.829; Уровень = Информация; Канал = Система; Провайдер = Microsoft-Windows-Kernel-General; Описание = Операционная система запущена в системное время 2017 - 10 - 12T11: 33: 28.493096500Z janpio 6 лет назад 0
Еще один: Время события = 2017-10-12 13: 35: 12.829; Уровень = Информация; Канал = Система; Описание = Процесс C: \ WINDOWS \ servicing \ TrustedInstaller.exe (LENOVOX1) инициировал Neustart компьютера LENOVOX1 от имени пользователя NT-AUTORITÄT \ SYSTEM по следующей причине: Betriebssystem: Aktualisierung (geplant) Код причины: 0x80020003 Тип выключения : Neustart Комментарий: janpio 6 лет назад 0
Вы задаете не по теме вопрос (покупка ПО). Вопросы по поиску рекомендаций по продуктам, услугам или учебным материалам не по теме. См. [По теме] (https://superuser.com/help/on-topic). Попробуйте https://softwarerecs.stackexchange.com/, но сначала прочитайте [Что требуется, чтобы вопрос содержал «достаточно информации»] (https://softwarerecs.meta.stackexchange.com/questions/336/what-is- требуется в обмен на а-вопрос-к-содержат-достаточно-информации). DavidPostill 6 лет назад 0
Я перефразировал свой вопрос, чтобы прояснить, что я ищу не программное обеспечение, а решение моей проблемы. Я счастлив, независимо от того, командная ли это команда, способ настройки Event Viewer или другой инструмент. janpio 6 лет назад 0
Фильтр должен был бы найти соответствующие EventID и фильтр для EventID, что довольно просто в представлении по умолчанию. В качестве альтернативы вы можете написать скрипт, например, используя PowerShell, используя [Get-EventLog] (https://docs.microsoft.com/en-us/powershell/module/microsoft.powershell.management/get-eventlog?view=powershell-5.1) , Seth 6 лет назад 0
Итак, каковы все соответствующие «соответствующие EventID» для событий типа питания? Просматривая журнал прошлой ночи, я вижу, например, событие с идентификатором "1", которое "Система вернулась из состояния низкого энергопотребления". - но событие с кодом 1 также используется для совершенно не связанных между собой вещей, таких как «Системное время изменилось на 2017 год - 10 - 12T11: 40: 03.500000000Z с 2017 года - 10 - 12T11: 40: 01.675036400 З.» janpio 6 лет назад 0

2 ответа на вопрос

1
ya_dimon

чтобы получить все такие события и время безотказной работы, я использовал этот инструмент: https://www.nirsoft.net/utils/computer_turned_on_times.html screenshot from author

размещено в той же теме: https://softwarerecs.stackexchange.com/a/52443/40730

0
janpio

Один из обходных путей, который хотя бы показывает время запуска и завершения работы, заключается в просмотре журналов событий, созданных самой службой регистрации событий:

https://softwarerecs.stackexchange.com/a/10541/34583

К сожалению, ничего не говорится о типе выключения, причине запуска или выключении и т. Д.

Похожие вопросы