Windows のイベントログの kernel-power でシャットダウン時間を調査する| Windows 10

Windows は、システムがシャットダウンしたタイミングをイベントログに記録を保存します。それは「イベントビューア」で確認することが可能です。

イベントビューアは、システムが記録したさまざまな情報を閲覧するためのツールで、Windowsの安定性やパフォーマンス、セキュリティ問題のトラブルシューティングに役立ちます。、「スタート」メニューから「イベントビューア」を選択し、「Windows ログ」の「システム」カテゴリを開くと起動できます。
各イベントには「イベントソース」が割り当てられています。イベントソースとして「kernel-power」を探します。

「kernel-power」のイベントは、システムの電源状態に関連する情報が記録されています。特にイベントID 41は、システムが予期せずシャットダウンした場合に生成されます。イベントID 109は正常にシャットダウンした場合に記録されます。
よってイベントID 109によりシャットダウン時刻を確認することが可能です。メッセージは"カーネル電源マネージャーがシャットダウンへの切り替えを開始しました。"です。

ログの名前: System
ソース: Microsoft-Windows-Kernel-Power
日付: 2023/06/12 11:05:19
イベント ID: 109
タスクのカテゴリ: (103)
レベル: 情報
キーワード: (70368744177664),(1024),(4)
ユーザー: N/A
コンピューター: WIN-server.testdomain.local
説明:
カーネル電源マネージャーがシャットダウンへの切り替えを開始しました。

シャットダウンの理由: Kernel API
イベント XML:

ログの名前: System
ソース: Microsoft-Windows-Kernel-Power
日付: 2023/06/13 20:33:55
イベント ID: 172
タスクのカテゴリ: (203)
レベル: 情報
キーワード: (1024),(4)
ユーザー: SYSTEM
コンピューター: WIN-server.testdomain.local
説明:
接続がスタンバイ状態です: Disconnected、理由: NIC compliance
イベント XML:

ログの名前: System
ソース: Microsoft-Windows-Kernel-Power
日付: 2023/05/18 15:38:33
イベント ID: 41
タスクのカテゴリ: (63)
レベル: 重大
キーワード: (70368744177664),(2)
ユーザー: SYSTEM
コンピューター: WIN-server.testdomain.local
説明:
システムは正常にシャットダウンする前に再起動しました。このエラーは、システムの応答の停止、クラッシュ、または予期しない電源の遮断により発生する可能性があります。
イベント XML:

Windows のイベントログ の kernel-power でシャットダウン時間を調査する

Windows のシャットダウン時刻を Kernel-powerで調べる現象

Windows のイベントログの kernel-power でシャットダウン時間を調査する