Wie kann ich herausfinden, warum ein Server neu gestartet wurde?

Mein Server wurde neu gestartet und ich bin mir nicht sicher warum. Gibt es eine Möglichkeit, dies herauszufinden, z. B. durch manuelle Eingriffe oder durch ein Windows-Update oder einen Bluescreen?

Ich habe in der Ereignisanzeige nachgeschlagen, bin mir aber nicht sicher, wonach ich suchen soll - es gibt Millionen Artikel.

windows-server-2008 windows-server-2008-r2 AngryHacker
quelle

Jedes Ereignis hat eine zugehörige Ereignis-ID. In Zukunft müssen Sie nur noch im Web nach der ID des betreffenden Ereignisses suchen (in diesem Fall nach einem Herunterfahren) und das Protokoll nach dieser ID filtern.

MDMarra

Antworten:

Sie möchten nach Ereignis-ID 1074 in den Systemprotokollen filtern. Das ist die ID für das Herunterfahren.

Wenn es kein sauberes Herunterfahren war, müssen Sie die Speicherabbilder sortieren .

MDMarra
quelle

Ein schönes Tool zum Anzeigen der Dump-Dateien: nirsoft.net/utils/blue_screen_view.html

James