win2008查看重启日志

Windows Server 2008重启后，最快确认原因的方法是打开“事件查看器”，重点筛查“系统”日志中ID为6005、6006、6008、1074、41的事件，其中6008和41是异常断电或崩溃的直接证据，而1074会明确记录是谁发起的重启，很多运维朋友第一次接触2008系统，开机后最怕看到“已从异常关机……