[OS - Windows] Windows Event Viewer(이벤트 뷰어) 부팅시간 확인

윈도우는 부팅이되거나 종료될때 관련 로그를 남긴다.

이 글의 사진과 사용하는 PC의 윈도우 버전에 따라 화면의 모양이 조금 다를 수 있으니 참고.

 

집에서 서브컴으로 서버를 돌리다가 갑자기 해당 서버가 꺼졌을때나

 

내 컴퓨터가 문득 언제 켜졌고 꺼졌나를 확인하고 싶을땐 아래와 같이 확인해보자.

 

1. 실행(Win+R)창을 띄우고 eventvwr.msc 입력하여 이벤트 뷰어 호출.

   - 제어판-관리 도구-이벤트뷰어로 들어가는것과 동일함.

이벤트 뷰어 화면

 

2.  왼쪽 메뉴의 'Windows 로그' - '시스템'을 클릭하면 다음 화면과 같이 나타나고 여기서 오른쪽 메뉴의 '현재 로그 필터링..'을 클릭 한다.

 

이벤트 뷰어의 화면.

 

3. '현재 로그 필터링'을 클릭하면 아래와 같이 나타나며 여기서 이벤트 ID포함/제외 값에 6006,6005를 입력한다.

필터링 창의 모습. 6006은 부팅 6005는 종료 이벤트 ID이다.

 

4. 필터링을 완료 후 확인을 누르면 아래와 같이 이벤트ID에 맞추어 필터링되어 나타난다.

 

'이벤트 로그 서비스가 시작되었다' 는 부팅이며 6006 이벤트에는 '이벤트 로그 서비스가 멈추었습니다'라고 나온다.

 

이렇게 컴퓨터의 켜진시간과 종료시간을 찾는 방법을 알아보았다.

 

5. 정리

  1). 실행(Win+R)창을 띄우고 eventvwr.msc 입력하여 이벤트 뷰어 호출

  2). 왼쪽 메뉴의 'Windows 로그' - '시스템'을 클릭하고 오른쪽 메뉴의 '현재 로그 필터링..'을 클릭 한다.

  3). 이벤트 ID포함/제외 값에 6006,6005를 입력하여 필터링하며 6006이 부팅 6005가 종료이다.

  *. 비정상 종료시에는 6008이 찍힌다.