Windows 10 查看关机日志的方法

在 Windows 10 系统中，可以通过“事件查看器”查看系统关机、重启或意外关机的日志记录。这些日志有助于排查系统异常关机的原因。

步骤一：打开事件查看器

1. 按下 Win + R 键，打开“运行”对话框。
2. 输入 eventvwr.msc，然后按回车。
3. 系统将打开“事件查看器”窗口。

步骤二：定位关机相关日志

在事件查看器中，依次展开以下路径：

事件查看器（本地） → Windows 日志 → 系统

在右侧操作面板中点击“筛选当前日志...”。

步骤三：设置筛选条件

在“筛选当前日志”窗口的“事件ID”框中输入以下ID（用英文逗号分隔）：

1074, 6006, 6008

各事件ID含义如下：

• 1074：计划中的关机或重启（例如用户手动关机）。
• 6006：事件日志服务已停止，通常表示正常关机完成。
<
• 6008：意外关机（如断电、蓝屏等非正常关机）。

步骤四：查看结果

点击“确定”后，事件查看器将只显示与关机相关的记录。双击任意事件可查看详细信息，包括关机时间、发起进程、用户账户等。

补充说明

如果系统频繁出现 6008 事件，建议检查电源、硬件稳定性或系统错误（如蓝屏日志）。