이벤트 뷰어를 이용해 윈도우 부팅/종료 시간 확인하기

가끔 고객사에 들어간 마더모드에 문제가 일어나 문의가 오는 경우가 있습니다.

그럴 때 가장 먼저 확인하는 것은 프로그램 로그고, 그 다음으로 Windows 이벤트 뷰어를 확인합니다.

 

이벤트 뷰어에서는

1. 이벤트 ID를 통해 윈도우가 언제 부팅/로그인/로그아웃 되었는지

2. Window 관련하여 어떤 문제가 발생했었는지

3. 응용 프로그램 관련 로그

 

등 Windows 다양한 정보를 확인할 수 있습니다.

오늘은 이벤트 뷰어에서 윈도우 부팅/종료 시간을 확인하는 방법을 설명드리겠습니다.

 

1) 윈도우 키를 눌러 찾기 창에서 '이벤트 뷰어' 를 검색합니다.

2) 이벤트 뷰어 창에서 Windows 로그 -> 시스템을 클릭합니다.

3. 다양한 로그들을 확인할 수 있습니다. 하지만 로그들이 무수히 많이 쌓여있어 필요한 로그들만을 보긴 힘듭니다.

4. 오른쪽 작업 창에서 '현재 로그 필터링' 버튼을 클릭합니다.

5. 이후 이벤트 ID에 6005,6006을 입력합니다.

6. 그럼 아래처럼 윈도우 부팅 시간, 종료 시간을 확인할 수 있습니다.

6005 : 부팅 시 기록

6006 : 정상적인 시스템 종료 시 기록

6008 : 비정상적인 시스템 종료 시 기록

4624 : 계정 로그인

4627 : 계정 로그아웃

 

해당 ID들로 필터링 하면 정보들을 쉽게 찾을 수 있습니다.