Как да разберете кой е рестартирал Windows сървър, Конфигуриране на Windows и Linux сървъри

Как да разберете кой е рестартирал Windows сървъра

Здравейте всички, днес е малка бележка за начинаещи системни администратори, помислете за въпроса как да определите кой рестартира Windows сървъра. Има ситуации, поради които по някаква причина сървърът пада, той е рестартиран дистанционно, когато отидете, при който не виждате, че е имал BSOD син екран, а това означава, че трябва да потърсите някой, който го е изпратил за рестартиране. Трябва да разберете кой беше.

И така ще разгледам кой рестартира Windows сървъра като използва Windows Server 2008 R2 като пример, но всички действия са абсолютно еднакви във всяка версия на Windows, започвайки от Vista. Приспособлението за преглед на събития ще ни помогне при изпълнението на нашата задача. Можете да го отворите чрез Start-Administration-Event Viewer или да натиснете WIN + R и да въведете там evenvwr.msc.

това ще отвори модула за преглед на събития. Трябва да изберете системния регистър на Windows. Той съдържа необходимата информация под формата на събитие. Проблемът е, че понякога се генерират много от тях, за това те измислиха филтър. Щракнете отдясно в колоната за действие Филтриране на текущия дневник.

В прозореца, който се отваря, трябва да филтрирате този дневник. Ние определяме датата, аз определям периода за последната седмица,