Bagaimana saya bisa mengetahui mengapa server reboot?

Server saya reboot dan saya tidak yakin mengapa. Apakah ada cara untuk mengetahuinya, misalnya mungkin seseorang melakukannya secara manual, atau sebagai akibat dari pembaruan windows atau layar biru?

Saya telah mencari di Peraga Peristiwa, tetapi saya tidak yakin apa yang harus dicari - ada jutaan item di sana.

windows-server-2008 windows-server-2008-r2 AngryHacker
sumber

Setiap acara memiliki ID Peristiwa terkait. Di masa mendatang, yang perlu Anda lakukan adalah mencari ID untuk acara tersebut di web (dalam hal ini, shutdown), dan memfilter log untuk ID tersebut.

MDMarra

Jawaban:

Anda ingin memfilter untuk Event ID 1074 di log Sistem. Itu adalah ID untuk shutdown.

Jika itu bukan shutdown bersih, Anda harus memilah-milah kesedihan memori .

MDMarra
sumber

Alat yang bagus untuk melihat file dump: nirsoft.net/utils/blue_screen_view.html

James