Mục Lục
Sử dụng Event Viewer để trích xuất thời gian khởi động và tắt máy
Windows Event Viewer là một công cụ tuyệt vời giúp lưu lại tất cả các hoạt động đang diễn ra trên máy tính. Đối với mỗi một sự kiện diễn ra trên hệ thống, Event Viewer sẽ ghi lại một mục nhập (entry). Event Viewer được xử lý bởi dịch vụ nhật ký sự kiện (eventlog service) mà không thể dừng hoặc tắt theo cách thủ công, vì đây là dịch vụ cốt lõi của Windows. Ngoài ra, Event Viewer cũng sẽ ghi lại nhật ký lịch sử khởi động và tắt của eventlog service. Do đó, bạn có thể tận dụng dữ liệu này để biết thời điểm máy tính của mình được khởi động hoặc tắt.
Các sự kiện eventlog service được ghi lại bằng 2 mã sự kiện (Event ID). ID 6005 cho biết rằng eventlog service đã được bắt đầu, trong khi ID 6009 chỉ ra rằng các eventlog service đã bị dừng. Hãy xem toàn bộ quá trình trích xuất thông tin này từ Event Viewer.
Cách thực hiện:
1. Mở Event Viewer (bằng cách nhấn Win + R và nhập từ khóa eventvwr).
2. Nhìn trong ngăn bên trái, mở “Windows Logs -> System”.
3. Trong ngăn giữa, bạn sẽ thấy một danh sách các sự kiện đã xảy ra khi Windows đang chạy. Trước tiên, hãy sắp xếp nhật ký sự kiện với ID tương ứng bằng cách nhấp vào nhãn Event ID. Dữ liệu liên quan đến cột Event ID sẽ được sắp xếp lại.
4. Nếu nhật ký sự kiện của bạn quá lớn, việc sắp xếp sẽ không khả dụng. Lúc này, bạn có thể tạo một bộ lọc ngăn tác vụ ở phía bên phải. Chỉ cần nhấp vào “Filter current log”.
5. Nhập 6005, 6006 vào trường Event ID có nhãn <All Event IDs>. Bạn cũng có thể chỉ định khoảng thời gian trong mục Logged.
- Event ID 6005 sẽ được gắn nhãn là “The event log service was started”. Điều này đồng nghĩa với việc một phiên khởi động hệ thống đã được thực hiện.
- Event ID 6006 sẽ được gắn nhãn là “The event log service was stopped”, tương ứng với một lần tắt hệ thống.
Nếu bạn muốn điều tra sâu hơn, có thể xem qua Event ID 6013, hiển thị thời gian hoạt động của máy tính, và Event ID 6009 cho biết thông tin bộ xử lý được phát hiện trong thời gian khởi động. Event ID 6008 sẽ cho bạn biết rằng hệ thống đã khởi động sau khi không được tắt đúng cách.
Sử dụng tiện ích TurnedOnTimesView để xem lịch sử khởi động và tắt máy
TurnedOnTimesView là một công cụ đơn giản mà bạn có thể sử dụng để kiểm tra lịch sử khởi động và tắt máy. Tiện ích này có thể được sử dụng để xem danh sách thời gian tắt và khởi động của các máy tính cục bộ hoặc bất kỳ máy tính từ xa nào được kết nối mạng.
Để sử dụng, bạn sẽ chỉ cần giải nén và thực thi tệp TurnedOnTimesView.exe. Ứng dụng sẽ lập tức liệt kê cho bạn thời gian khởi động, thời gian tắt máy, khoảng thời gian hoạt động giữa mỗi lần bật và tắt máy, cũng như lý do tắt máy.
Để xem thời gian khởi động và tắt của một máy tính từ xa, hãy điều hướng tới “Options -> Advanced Options” và chọn “Data source as Remote Computer”. Chỉ định địa chỉ IP hoặc tên của máy tính trong trường Computer Name, sau đó nhấn OK. Lập tức, sẽ có một danh sách hiển thị thông tin chi tiết của máy tính tương ứng, trong đó có dữ liệu về thời gian bật, tắt như đã nêu trên.
Mặc dù bạn luôn có thể sử dụng Event Viewer để phân tích chi tiết thời gian khởi động và tắt máy, nhưng TurnedOnTimesView lại có lợi thế ở giao diện rất đơn giản và đặc biệt dễ sử dụng. Sử dụng phương pháp nào tùy thuộc vào sở thích của bạn.
Nguồn: Quantrimang.com
Chân thành cảm ơn tác giả đã chia sẽ bài viết hay và hữu ích !
Xem thêm: