系统重启日志ID定位

Windows服务器异常重启，最该先看事件ID 6008和41；6008表示上一次关机是意外的，41表示系统未正常关机就重新启动，如果只记一个，先查System日志里的6008，再结合41、1074、1001判断是硬件掉电、蓝屏、计划内重启还是人为操作，Linux没有统一的“事件ID”说法，要看journalc……