Obtenir le détails des arrêts d’un système Windows en Powershell
Il n’est pas toujours aisé d’obtenir les détails des évènements d’arrêt ou de redémarrage du serveur depuis l’observateur d’évènements.
Cette vue peut être largement simplifié en ligne de commande depuis un invite Powershell.
1. Ouvrir Powershell en tant qu’administrateur
2. Taper :
Get-EventLog -LogName System |? {$_.EventID -in (6005,6006,6008,6009,1074,1076)} | ft TimeGenerated,EventId,Message -AutoSize –wrapCela permet d’obtenir ce type de vue :
Source : https://serverfault.com/questions/702828/windows-server-restart-shutdown-history
