查询windows日志

系统日志可以用来查看系统的一些信息，比如警告、错误、验证、开关机等。

打开系统日志

按下快捷键win+R，输入eventvwr.exe，并点击确定

查询开关机记录

点击左侧Windows日志->系统，然后点击右侧筛选当前日志，然后在所有事件ID文本框中输入6005,6006，即可查询电脑开关机记录。

• 6005：事件日志服务已启动。
• 6006：事件日志服务已停止。
• 6008：表示这个时间点的系统关闭是意外。