不同版本的windows圖標(biāo)可能有所不同，但是最終的日志是一樣的。

1.打開【我的電腦】，然后點(diǎn)擊左鍵，找到【管理】并點(diǎn)擊

2.打開計(jì)算機(jī)管理窗口。

打開計(jì)算機(jī)管理界面，依次展開【系統(tǒng)工具】>【事件查看器】>【W(wǎng)indows日志】>【系統(tǒng)】。

3.點(diǎn)擊右側(cè)【篩選當(dāng)前日志...】

在彈出的界面中，輸入指定的事件ID進(jìn)行過濾即可（多個(gè)可以用逗號(hào)分隔）

windows系統(tǒng)常用的事件ID

事件id描述

6005 表示系統(tǒng)已經(jīng)啟動(dòng)，表示開機(jī)事件

6006 表示系統(tǒng)已經(jīng)關(guān)閉，表示關(guān)機(jī)事件

6008 當(dāng)系統(tǒng)意外關(guān)閉或遇到嚴(yán)重錯(cuò)誤時(shí)被記錄下來。該事件ID通常表示系統(tǒng)的非正常關(guān)閉或突發(fā)的電源故障。

41 表示系統(tǒng)在沒有正常關(guān)機(jī)的情況下意外關(guān)閉或重新啟動(dòng)。這可能被認(rèn)為是一個(gè)系統(tǒng)崩潰或停止響應(yīng)的關(guān)鍵事件。

1074 表示系統(tǒng)已經(jīng)正常關(guān)閉，通常是由用戶或管理員執(zhí)行的關(guān)機(jī)操作。