Tôi muốn ghi lại thời gian khi máy tính của tôi khởi động và tắt. Tôi không cần bất kỳ thông tin chẩn đoán hoặc bất cứ điều gì, chỉ cần một ghi chú đơn giản về ngày và thời gian, ví dụ như:
2011/04/29 08:17:34 AM Startup
2011/04/29 05:26:52 PM Shutdown
Làm thế nào tôi có thể làm điều đó?
Các tìm kiếm Google của tôi cho đến nay đã mang lại rất nhiều người hỏi về việc giảm thời gian khởi động Windows, nhưng không có gì đáng quan tâm đối với nhiệm vụ trong tay.
Câu trả lời:
Windows sử dụng nhật ký sự kiện với Event Viewer để ghi nhật ký loại này:
ID sự kiện # 6005 cho biết khởi động hệ thống
ID sự kiện # 6006 cho biết tắt hệ thống
Bạn nên tạo chế độ xem tùy chỉnh trong Trình xem sự kiện sẽ lọc hai ID sự kiện đó với nguồn là sự kiện.
Đây là cách đơn giản nhất.
Ngoài ra, bạn có thể sử dụng lệnh ghép ngắn Get-WinEvent của PowerShell để tạo bộ lọc tùy chỉnh và chuyển các mục đó thành tệp văn bản.
Hoặc ... bạn có thể sử dụng Get-EventLog để chuyển nhật ký sự kiện tùy chỉnh (mà bạn tạo với chế độ xem tùy chỉnh ...) sang tệp văn bản.
Event Viewer, nhấp Windows Logs-> System. Ở bên phải có Filter Current Log..., nhấp vào nó và khi cửa sổ mới xuất hiện chèn 6006vào All Event ID'svà nhấp vào Ok. Điều này sẽ chỉ hiển thị các sự kiện tắt hệ thống. Làm tương tự để khởi động hệ thống.
6005 đang hiển thị bắt đầu các sự kiện đăng nhập, nhưng tôi cho rằng nó cũng sẽ hiển thị trong trường hợp có bất kỳ khởi động lại nào, tức là Windows không tạo ra sự khác biệt giữa 'khởi động đầy đủ' hoặc khởi động lại ấm áp.
Nếu mục đích là để tìm kiếm lần khởi động đầu tiên và lần đóng cửa cuối cùng, người ta phải xóa bất kỳ 6005 mục nhập kép nào.
Với tôi, id sự kiện 12 là sự kiện đầu tiên và sự kiện id 13 là sự kiện cuối cùng.
12: Không thể tìm thấy mô tả cho ID sự kiện (12) trong Nguồn (Microsoft-Windows-Kernel-General). Thành phần gây ra sự kiện này không được cài đặt trên máy tính hoặc cài đặt bị hỏng. Bạn có thể cài đặt hoặc sửa chữa thành phần hoặc thử thay đổi Mô tả Máy chủ.
13: Không thể tìm thấy mô tả cho ID sự kiện (13) trong Nguồn (Microsoft-Windows-Kernel-General). Thành phần gây ra sự kiện này không được cài đặt trên máy tính hoặc cài đặt bị hỏng. Bạn có thể cài đặt hoặc sửa chữa thành phần hoặc thử thay đổi Mô tả Máy chủ.
Thông tin sau đây được bao gồm trong sự kiện (chuỗi chèn): 2012-12-25T18: 23: 26.070181000Z
PS: Bỏ qua một bên, tôi có một số trường hợp trong đó một vài 6005 đã được ghi lại, nhưng không có 6006 nào tiếp theo. Người ta phải thêm thủ công đăng xuất thực tế dựa trên ví dụ: mục sự kiện cuối cùng vào ngày hôm đó.
Sử dụng Get-Event của PowerShell Đăng nhập một lớp lót dài (dài) sau đây sẽ xuất đầu ra được yêu cầu thành tệp văn bản:
Get-EventLog -LogName System | Where-Object {(($_.EventID -eq 6005) -or ($_.EventID -eq 6006)) -and ($_.TimeGenerated -gt [DateTime] "2017-05-01")} | Select-Object EventID, TimeGenerated, Message | Sort-Object -Property TimeGenerated | Foreach { if ($_.EventID -eq 6005) { $out = "Startup" } else { $out = "Shutdown" + "`r`n"} ($_.TimeGenerated.ToString() + ' ' + $out); } > C:\temp2\_ComputerStartsAndStops.log
C:\temp2phải tồn tại để làm việc này. Nếu nó không tồn tại, tạo nó hoặc thay đổi một-liner để sử dụng thư mục (hiện có) khác.TimeGenerated.ToString()" bằng " TimeGenerated.ToString("s")".Sort-Object" bằng " Sort-Object -Descending".Một lớp lót có thể được đặt trong một tập lệnh, nhưng sau đó các quyền phải được quan tâm trước khi nó hoạt động. Thay vào đó, cách dễ nhất là:
CMDvà nhấn Enter.powershellvà bấm Enter. (Trên Windows 10, PowerShell có thể được mở trực tiếp bằng Window+ Xvà chọn "Windows PowerShell" )C:\temp2\_ComputerStartsAndStops.log.Có lẽ điều này sẽ giúp bạn, nếu bạn không sử dụng thời gian trong việc sử dụng cụ thể. TurnedOnTimesView: Theo dõi thời gian khởi động và tắt máy của Windows