2018年12月17日月曜日

イベントログからPC起動時刻とシャットダウン時刻を調べる

PC起動時刻とシャットダウン時刻を調べる

1.「コンピュータの管理」を起動する
Windows7の場合 スタート -> コンピュータを右クリック -> コンピュータの管理

Windows8の場合 スタート右クリック -> コンピュータの管理

Windows10の場合 スタート右クリック -> コンピュータの管理

2.左ウィンドウのツリー階層から
イベントビューアー -> Windowsログ -> システム
の順で開く。

3.ログが表示するまで、待つ
ログが多かったり、PC環境によっては数分程度かかる。

4.右側のウィンドウの「現在のログをフィルター」をクリックする。

5.イベントIDを半角数字で入力。6005-6006 と入力します。
(6005が起動、6006がシャットダウンです。Win10については後述)


6.起動と終了ログのみが表示されます。



●Windows10ではシャットダウンが「6005-6006」ですべて表示されない
Windows10の場合、6005(起動)と6006(終了)だけでなく7001(ログオン)と7002(ログオフ)でもフィルタする必要があります。

Windows10の起動とシャットダウンは、イベントIDの数字が7や8とは異なります。

理由はWindows10はデフォルトで使用している場合は、起動を速くするために「高速スタートアップ」が適用されており、「完全シャットダウン」(設定していない場合はWindowsUPDATEまたはシフトキー押しながらシャットダウンなど)をしていないからです。

そのため「完全シャットダウン」をしたときのみ6006と6005がログとして表示されます。

7001-7002でフィルタする
Windows10の場合は「高速スタートアップ」の起動と終了はスリープ扱いとなり、6005-6006のログは記録されないため「7001-7002」で調べます。


●起動終了ログで必要なイベントID

Win7,Win8,Win10(完全シャットダウン&起動時のみ)の場合
6005 起動
6006 シャットダウン
6008 正常ではない終了

Windows10の通常起動の場合(高速起動はスリープ扱いになるため)
7001 起動(ログオン)
7002 シャットダウン(ログオフ)




0 件のコメント:

コメントを投稿