Windows のイベントログ の kernel-power でシャットダウン時間を調査する
Windows のシャットダウン時刻を Kernel-powerで調べる現象
Windows は、システムがシャットダウンしたタイミングをイベントログに記録を保存します。それは「イベントビューア」で確認することが可能です。
イベントビューアは、システムが記録したさまざまな情報を閲覧するためのツールで、Windowsの安定性やパフォーマンス、セキュリティ問題のトラブルシューティングに役立ちます。、「スタート」メニューから「イベントビューア」を選択し、「Windows ログ」の「システム」カテゴリを開くと起動できます。
各イベントには「イベントソース」が割り当てられています。イベントソースとして「kernel-power」を探します。
「kernel-power」のイベントは、システムの電源状態に関連する情報が記録されています。特にイベントID 41は、システムが予期せずシャットダウンした場合に生成されます。イベントID 109は正常にシャットダウンした場合に記録されます。
よってイベントID 109によりシャットダウン時刻を確認することが可能です。メッセージは"カーネル電源マネージャーがシャットダウンへの切り替えを開始しました。"です。
ログの名前: System
ソース: Microsoft-Windows-Kernel-Power
日付: 2023/06/12 11:05:19
イベント ID: 109
タスクのカテゴリ: (103)
レベル: 情報
キーワード: (70368744177664),(1024),(4)
ユーザー: N/A
コンピューター: WIN-server.testdomain.local
説明:
カーネル電源マネージャーがシャットダウンへの切り替えを開始しました。
シャットダウンの理由: Kernel API
イベント XML:
ログの名前: System
ソース: Microsoft-Windows-Kernel-Power
日付: 2023/06/13 20:33:55
イベント ID: 172
タスクのカテゴリ: (203)
レベル: 情報
キーワード: (1024),(4)
ユーザー: SYSTEM
コンピューター: WIN-server.testdomain.local
説明:
接続がスタンバイ状態です: Disconnected、理由: NIC compliance
イベント XML:
異常終了した場合は次のようなログが記録されます。
ログの名前: System
ソース: Microsoft-Windows-Kernel-Power
日付: 2023/05/18 15:38:33
イベント ID: 41
タスクのカテゴリ: (63)
レベル: 重大
キーワード: (70368744177664),(2)
ユーザー: SYSTEM
コンピューター: WIN-server.testdomain.local
説明:
システムは正常にシャットダウンする前に再起動しました。このエラーは、システムの応答の停止、クラッシュ、または予期しない電源の遮断により発生する可能性があります。
イベント XML:
キーワード：シャットダウン
Windows トラブルシューティング一覧に戻る
（ご注意事項)本ページは2017年に独自に調査して記載した事項です。本ページには誤りがある可能性はあります。また今後仕様が変更となる可能性があります。
本ページにより発生したいかなる損失も誰も補償しません。あくまでも自己責任で参考にしてください。