База знаний → Сервер и доступ

Логи и перезагрузки Windows Server

Как узнать, почему Windows-сервер перезагрузился или отключился.

Журнал событий

Win+R → eventvwr.msc → «Журналы Windows» → «Система». Фильтр по источнику
Kernel-Power и EventLog.

Ключевые коды:

  • 1074 — перезагрузка инициирована программой или пользователем (видно, кем);
  • 6008 — неожиданное завершение работы;
  • 41 — система перезагрузилась без корректного завершения (питание или «зависание»).

Командой

Get-WinEvent -LogName System -MaxEvents 40 |
  Where-Object { $_.Id -in 41,1074,6008 } | Format-List TimeCreated,Id,Message

Проверить обновления

Get-WindowsUpdateLog

Часто «сам перезагрузился» — это установка обновлений ночью.

Если отключается по питанию

Смотрите Kernel-Power 41 без предшествующих событий: похоже на проблему гипервизора или
хоста. Напишите в поддержку с временем события — проверим со своей стороны.

Не помогло?
Создайте обращение — ответим в тикете и дополним статью, если проблема типовая.
Написать в поддержку

По этой же теме