Иногда разбираешься, кто и когда перезагружал машину, а запомоенный другими сообщениями журнал разгребать влом, поэтому сделаю себе заметку для памяти, из PowerShell
Код:
Get-EventLog -LogName System |? {$_.EventID -in (6005,6006,6008,6009,1074,1076)} | ft TimeGenerated,EventId,Message -AutoSize –wrap
Код:
PowerShell -Command "& {Get-EventLog -LogName System |? {$_.EventID -in (6005,6006,6008,6009,1074,1076)} | ft TimeGenerated,EventId,Message -AutoSize -wrap | select-object -first 10}"
выводит список перезагрузок с пользователями, причинами и т.п.