이벤트로그 서비스 시작된 로그로 확인
PS C:\Users\Administrator> get-eventlog system |where-object {$_.EventID -eq "6005"} | sort -desc TimeGenerated
Index Time EntryType Source InstanceID Message
----- ---- --------- ------ ---------- -------
16238 6 16 08:09 Information EventLog 2147489653 이벤트 로그 서비스가 시작되었습니다.
15030 6 11 01:49 Information EventLog 2147489653 이벤트 로그 서비스가 시작되었습니다.
14445 6 08 14:16 Information EventLog 2147489653 이벤트 로그 서비스가 시작되었습니다.
8229 4 16 13:54 Information EventLog 2147489653 이벤트 로그 서비스가 시작되었습니다.
4762 3 14 16:16 Information EventLog 2147489653 이벤트 로그 서비스가 시작되었습니다.
4537 3 14 16:03 Information EventLog 2147489653 이벤트 로그 서비스가 시작되었습니다.
4349 3 13 13:48 Information EventLog 2147489653 이벤트 로그 서비스가 시작되었습니다.
3914 3 11 09:58 Information EventLog 2147489653 이벤트 로그 서비스가 시작되었습니다.
3752 3 07 13:24 Information EventLog 2147489653 이벤트 로그 서비스가 시작되었습니다.
3555 3 07 09:31 Information EventLog 2147489653 이벤트 로그 서비스가 시작되었습니다.
3303 3 06 16:12 Information EventLog 2147489653 이벤트 로그 서비스가 시작되었습니다.
최근 리부팅 기록
EX1)
C:\Users\Administrator>net stats work
\\XXXXXX 에 대한 워크스테이션 통계
2013-06-16 오전 8:09:36 이후의 통계
수신된 바이트 수 1446598
수신된 SMB(서버 메시지 블록) 299
전송된 바이트 수 25558
전송된 SMB(서버 메시지 블록) 294
읽기 작업 115
쓰기 작업 18459
원시 데이터 읽기 거부됨 0
원시 데이터 쓰기 거부됨 0
네트워크 오류 0
연결 개수 4
다시 연결 개수 0
연결 끊긴 서버 0
시작된 세션 0
멈춘 세션 0
잘못된 세션 0
잘못된 작업 0
사용 횟수 157
EX2)
C:\Users\Administrator>systeminfo |find "시스템 부트 시간"
시스템 부트 시간: 2013-06-16, 오전 8:09:26
참고 :
