Wyświetlić wszystkie zdarzenia związane z zasilaniem (włączenie / wyłączenie / uśpienie / hibernacja /…)?

Wyobraź sobie, że twój komputer robi dziwne rzeczy dotyczące włączania, wyłączania, spania, hibernacji, restartu, bycia rano, kiedy ustawiasz go spać wieczorem przed nim i podobnych rzeczy.

Zakładam, że te „zdarzenia” są gdzieś w Dzienniku zdarzeń / przeglądarce, ale nie mogłem znaleźć prawdziwego „filtra”, który pokazywałby tylko zdarzenia tego typu.

Jak mogę wyświetlić tylko te konkretne zdarzenia, zamiast ręcznie przeszukiwać tysiące zdarzeń?

— janpio
źródło

Znalazłem wydarzenie, które chciałbym podkreślić w takim narzędziu: Event Time = 2017-10-12 13: 33: 28.829; Poziom = Informacja; Channel = System; Dostawca = Ogólne jądro Microsoft-Windows; Opis = System operacyjny uruchomiony w czasie systemowym 2017 - 10 - 12T11: 33: 28.493096500Z

— janpio

Kolejny: Event Time = 12.10.2017 13: 35: 12.829; Poziom = Informacja; Channel = System; Opis = Proces C: \ WINDOWS \ servicing \ TrustedInstaller.exe (LENOVOX1) zainicjował Neustart komputera LENOVOX1 w imieniu użytkownika NT-AUTORITĘT \ SYSTEM z następującego powodu: Betriebssystem: Aktualisierung (geplant) Kod przyczyny: 0x80020003 Typ zamknięcia : Komentarz Neustart:

— Janpio

Zadajesz pytanie nie na temat (zakupy oprogramowania). Pytania dotyczące rekomendacji produktów, usług lub materiałów szkoleniowych są nie na temat. Zobacz temat . Wypróbuj softwarerecs.stackexchange.com, ale najpierw przeczytaj Co jest wymagane, aby pytanie zawierało „wystarczającą ilość informacji” .

— DavidPostill

Przeredagowałem swoje pytanie, aby wyjaśnić, że nie szukam oprogramowania, ale rozwiązanie mojego problemu. Cieszę się bez względu na to, czy jest to polecenie CLI, sposób na skonfigurowanie Podglądu zdarzeń czy innego narzędzia.

— janpio

Filtr miałby znaleźć odpowiednie Identyfikatory zdarzeń i filtr dla Identyfikatorów zdarzeń, co w widoku domyślnym jest raczej łatwe. Alternatywnie możesz napisać skrypt, np. Używając PowerShell przy użyciu Get-EventLog .

— Seth

Odpowiedzi:

aby uzyskać wszystkie takie zdarzenia i przestoje, skorzystałem z tego narzędzia: https://www.nirsoft.net/utils/computer_turned_on_times.html

opublikowany w tym samym wątku: https://softwarerecs.stackexchange.com/a/52443/40730

— ya_dimon
źródło

Myślę, że dostajesz to, co chcesz, uruchamiając następujące polecenie (wymagana wysokość):

powercfg /sleepstudy

Raport badania snu zapisany w ścieżce pliku C: \ WINDOWS \ system32 \ sleepstudy-report.html.

Raport powinien zawierać wszystkie zdarzenia związane ze snem, hibernacją, zamykaniem i inne powiązane informacje:

Uwaga: możesz również być zainteresowany tym, co powercfg /systemsleepdiagnosticsgeneruje.

— Aleksiej
źródło

Jednym z obejść, które przynajmniej pokazuje czasy uruchamiania i zamykania, byłoby sprawdzenie dzienników zdarzeń utworzonych przez samą usługę rejestrowania zdarzeń:

https://softwarerecs.stackexchange.com/a/10541/34583

Niestety nie mówi nic o rodzaju zamknięcia, przyczynie uruchomienia lub wyłączenia itp.

— janpio
źródło