Alle energiebezogenen Ereignisse anzeigen (Einschalten / Ausschalten / Schlaf / Ruhezustand / ...)?

1273
janpio

Stellen Sie sich vor, Ihr Computer macht seltsame Dinge in Bezug auf Einschalten, Ausschalten, Schlafen, Winterschlaf, Neustart, Morgens laufen, wenn Sie ihn abends vorher in den Schlafmodus versetzt haben, und ähnliche Dinge.

Ich gehe davon aus, dass sich diese "Ereignisse" irgendwo im Ereignisprotokoll / Viewer befinden, aber ich konnte keinen echten "Filter" finden, um nur Ereignisse dieses Typs anzuzeigen.

Wie kann ich nur diese spezifischen Ereignisse anzeigen, anstatt Tausende von Ereignissen manuell durchzusuchen?

0
Ich habe ein Ereignis gefunden, das ich in einem solchen Tool hervorgehoben haben möchte: Ereigniszeit = 2017-10-12 13: 33: 28.829; Ebene = Information; Channel = System; Provider = Microsoft-Windows-Kernel-General; Description = Das Betriebssystem wurde zur Systemzeit 2017 - 10 - 12T11: 33: 28.493096500Z gestartet janpio vor 6 Jahren 0
Eine andere: Event Time = 2017-10-12 13: 35: 12.829; Ebene = Information; Channel = System; Beschreibung = Der Prozess C: \ WINDOWS \ servicing \ TrustedInstaller.exe (LENOVOX1) hat den Neustart des Computers LENOVOX1 für den Benutzer NT-AUTORITÄT \ SYSTEM aus folgendem Grund initiiert: Betriebssystem: Aktualisierung (geplant) Ursachencode: 0x80020003 Shutdown Type : Neustart Kommentar: janpio vor 6 Jahren 0
Sie stellen eine Off-Topic-Frage (Software-Shopping). Fragen, die Produkt-, Service- oder Lernmaterialempfehlungen suchen, sind nicht thematisch. Siehe [Zum Thema] (https://superuser.com/help/on-topic). Versuchen Sie es mit https://softwarerecs.stackexchange.com/, aber lesen Sie zuerst [Was ist erforderlich, damit eine Frage "genug Informationen enthält"] (https://softwarerecs.meta.stackexchange.com/questions/336/what-is- Erforderlich-für-eine-Frage-enthalten-genug-Informationen). DavidPostill vor 6 Jahren 0
Ich habe meine Frage umformuliert, um deutlich zu machen, dass ich nicht nach Software suche, sondern nach einer Lösung für das Problem, das ich habe. Ich bin glücklich, egal ob es sich um einen CLI-Befehl handelt, um die Ereignisanzeige oder ein anderes Tool zu konfigurieren. janpio vor 6 Jahren 0
Der Filter würde darin bestehen, die entsprechenden EventIDs herauszufinden und nach EventIDs zu filtern, was in der Standardansicht ziemlich einfach ist. Alternativ können Sie ein Skript schreiben, z. B. mithilfe von PowerShell mit [Get-EventLog] (https://docs.microsoft.com/en-us/powershell/module/microsoft.powershell.management/get-eventlog?view=powershell-5.1). . Seth vor 6 Jahren 0
Was sind also die relevanten "entsprechenden EventIDs" für Power-Typ-Ereignisse? Beim Durchsehen des Protokolls von letzter Nacht sehe ich z. B. ein Ereignis mit der ID "1", das "Das System ist aus einem Zustand mit niedrigem Stromverbrauch zurückgekehrt". - Die Ereignis-ID 1 wird jedoch auch für völlig andere Dinge verwendet, z. B. "Die Systemzeit wurde in 2017 - 10 - 12T11: 40: 03.500000000Z von 2017 - 10 - 12T11: 40: 01.675036400 geändert Z. " janpio vor 6 Jahren 0

2 Antworten auf die Frage

1
ya_dimon

Um alle diese Ereignisse und Betriebszeiten zu erhalten, habe ich dieses Tool verwendet: https://www.nirsoft.net/utils/computer_turned_on_times.html screenshot from author

in demselben Thread veröffentlicht: https://softwarerecs.stackexchange.com/a/52443/40730

0
janpio

Eine Problemumgehung, die mindestens die Zeiten für Start und Herunterfahren angibt, besteht darin, die vom Ereignisprotokollierungsdienst selbst erstellten Ereignisprotokolle anzuzeigen:

https://softwarerecs.stackexchange.com/a/10541/34583

Leider sagt es nichts über die Art des Herunterfahrens, den Grund für den Start oder das Herunterfahren usw. aus.

Verwandte Probleme