事件ID 6005 , 6006, 6008, 和 6009 事件日志是什么意思

事件ID6009，6006检测电脑开关机时间

运行---cmd----systeminfo

有一行为“系统启动时间”

其描述的为开机到现在的总时间

在Windows XP中，我们可以通过“事件查看器”的事件日志服务查看计算机的开、关机时间。因为事件日志服务会随计算机一起启动和关闭，并在事件日志中留下记录。

ID号：6006 （事件日志服务已启动。(开机)）

“6006”事件将记录为干净关闭。 它使消息内事件日志服务 " 停止 "。

ID号：6005 （事件日志服务已停止。(关机)）

“6005”启动时间注意事件日志服务已启动。zd 它提供邮件 " 事件日志服务已启动 "。

ID号：6008

“6008”。 它使消息 " 日期上同时： 以前系统关闭是意外 "。

ID号：6009 （按ctrl、alt、delete键(非正常)关机）

“6009” 事件期间每引导记录并指示操作系统版本， 生成编号、 ServicePack 级别和系统其他相关信息。