Để xem các sự kiện liên quan đến khởi động lại máy chủ, bạn cần truy cập vào Event Viewer của Windows và tìm kiếm các sự kiện có ID 41, 1074, 6005, 6006 và 6008. 

Cụ thể:

1. Mở Event Viewer:

Nhấn tổ hợp phím Windows + R, nhập eventvwr.msc và nhấn Enter. 

2. Chọn System Log:

Trong cửa sổ Event Viewer, điều hướng đến Windows Logs -> System.

3. Lọc sự kiện:

Bạn có thể lọc các sự kiện theo ID sự kiện bằng cách chọn Filter Current Log và nhập ID sự kiện mong muốn (ví dụ: 41, 1074, 6005, 6006, 6008). 


4. Giải thích các ID sự kiện:
  • ID 41: Máy tính khởi động lại đột ngột mà không tắt hoàn toàn (ví dụ: do mất điện, treo máy). 
  • ID 1074: Máy tính khởi động lại hoặc tắt máy theo yêu cầu của người dùng hoặc một ứng dụng (ví dụ: Windows Update). 
  • ID 6005: Dịch vụ Event Log bắt đầu (khi khởi động máy tính). 
  • ID 6006: Dịch vụ Event Log dừng (khi tắt máy tính). 
  • ID 6008: Máy tính khởi động lại sau khi tắt đột ngột (ví dụ: do lỗi hệ thống).

Bằng cách xem các sự kiện này, bạn có thể xác định thời điểm máy chủ khởi động lại và có thể nguyên nhân của việc khởi động lại (có thể áp dụng cho Windows thường và Windows Server). 

Chúc các bạn thành công.