教你看懂系统日志之——系统启动时间日志

[b]教你看懂系统日志之——系统启动时间日志[/b]开启WINDOWS的系统日志功能后，计算机每天都会产生大量的系统日志。一些朋友表示不懂。现在举个简单但是有用的例子给大家讲解一下。WINDOWS SERVER操作系统在正常情况下每天都会产生这样一个日志来表示自从上次启动以来，系统运行了多长时间。这个日志很重要，如果计算机主动或被动重启了，这个数值就会发生变化。我们看下截图[color=#fff][size=0px]# P* H! h, ^) W# e, B0 k[/size][/color] [color=#fff][size=0px]4 x( V m( }" h: L1 J B[/size][/color] [img]http://bbs.51cto.com/images/default/attachimg.gif[/img] [attach]7582[/attach] [color=#fff][size=0px]6 s: j) k5 S u% h[/size][/color] 注意：他的图标是白色圆圈中一个蓝色的叹号。 [color=red]来源: EventLog[/color] [color=red]类型: 信息[/color] [color=red]事件 ID: 6013[/color] [color=red]用户: N/A[/color] [color=black]记住上面的4个信息，所有信息ID和来源都是一致的。从这张图上看系统启动了5450033秒（精确到秒）看来系统有段日子没重启了。因为是比较重要的机器，我没法重启给大家演示。有人会说，胖胖呀，这么秒我怎么知道到底启动了多少天，难道让我手工计算机呀。呵呵~不要着急，我们有办法的。[/color][color=#fff][size=0px]+ Y; Y& D, H0 y% y[/size][/color] 开始-运行-CMD[color=#fff][size=0px]. `. g8 X- Z/ ?& R( |. E[/size][/color] 然后输入systeminfo，就可以看到了（该命令可能需要管理员权限）还是截图给大家看。[color=#fff][size=0px]$ B5 H6 O0 F7 z[/size][/color] [img]http://bbs.51cto.com/images/default/attachimg.gif[/img] [attach]7583[/attach] [color=#fff][size=0px]1 c9 F$ h, O& l2 y; j. W[/size][/color] [color=black]如果有一天你发现值不是逐步增大，那肯定就是因为一些原因被重启了。[/color] 这个日志大概是在每天中午12点左右生成，有人说是12点整，但是我通过从我的一台服务器中截图给大家看，应该是有延迟的，每天都不是相同的时间，不过差的不是太多。 [img]http://bbs.51cto.com/images/default/attachimg.gif[/img] [attach]7584[/attach] [color=#fff][size=0px]2 C# O0 m& q3 j+ G) ^; @[/size][/color] 这个日志很简单，希望大家记住，不过通过我的描述，大家了解了吧！