Windows的事件查詢

Windows的事件查詢

有時候我們可能需要知道什麼時候操作了電腦的某些東西，這時候就需要去查詢windows的系統事件日誌，比如開關機時間證明自己工作沒有遲到只是刷卡失敗等等

操作流程

【我的電腦】 |【右鍵 點擊 管理】| 【系統工具】| 【事件查看器】| 【Windows 日誌】| 【系統】

右鍵 【篩選當前日誌】 根據各條件進行篩選

日誌說明

事件id

• 30 開機日誌，對應的時間是開機時間
• 7002 關機日誌，對應的時間是關機時間