
Windows(7/8/10)에서는 특정 시간에 컴퓨터가 실행 중인지 확인할 수 있습니까? (예: 어젯밤 오후 10시에 컴퓨터가 실행 중이거나 꺼진 경우) 감사합니다.
답변1
당신은 사용할 수 있습니다Windows 이벤트 뷰어이것을하기 위해.
Windows 7에서 이벤트 뷰어를 시작하려면:
- 시작 버튼을 클릭하세요.
- 제어판을 클릭하세요
- 시스템 및 유지 관리를 클릭하세요.
- 관리 도구를 클릭하세요.
- 이벤트 뷰어를 두 번 클릭합니다.
Windows KeyWindows 8 및 10에서는 ++ 바로가기 X를 사용하여 이벤트 뷰어를 실행할 수 있습니다 V. 실행 메뉴를 통해 열 수도 있습니다. 즉, Windows Key+를 눌러 R실행 대화 상자를 연 다음 다음을 입력합니다.이벤트확인을 클릭하세요.
이벤트 뷰어가 열리면 다음 단계를 따르세요.
- 왼쪽 창에서 다음으로 이동합니다.Windows 로그 > 시스템
- 오른쪽 창에는 Windows가 실행되는 동안 발생한 이벤트 목록이 표시됩니다.
- 이벤트 ID 열을 기준으로 데이터를 정렬하려면 이벤트 ID 라벨을 클릭하세요.
- 이벤트 로그가 너무 길어질 수 있으므로 필터를 만들어야 합니다.
- 오른쪽의 작업 창에서 "현재 로그 필터링"을 클릭합니다.
- 레이블이 없는 필드에 6005, 6006을 입력합니다(아래 스크린샷 참조).
- 확인을 클릭하세요
이벤트 뷰어에 필터링된 로그가 표시되는 데 몇 분 정도 걸릴 수 있습니다.
요약하자면:
이벤트 ID 6005"이벤트 로그 서비스가 시작되었습니다"(즉, 시작 시간)를 의미합니다.
이벤트 ID 6006"이벤트 로그 서비스가 중지되었습니다"(예: 종료 시간)를 의미합니다.
원하는 경우 이벤트 ID 6013을 필터에 추가할 수도 있습니다. 이렇게 하면 부팅 후 시스템 가동 시간이 표시됩니다.
마지막으로 정기적으로 확인하고 싶은 내용이 있는 경우 사용자 정의 보기를 만들어 필터링된 로그를 표시할 수 있습니다. 사용자 정의 보기는 Windows 이벤트 뷰어 왼쪽 창의 왼쪽 상단에 있습니다. 여기에 추가하면 로그를 보고 싶을 때마다 선택하도록 선택할 수 있습니다.
답변2
컴퓨터가 절전 모드로 전환되어도 서비스는 중지되지 않지만 Kernel-Power
이벤트 소스에는 모든 전원 상태 전환이 언급되어 있습니다. 명령줄에서 이벤트 로그를 쿼리하려면 PowerShell을 사용할 수 있습니다!
Get-WinEvent -LogName System | ? {$_.ProviderName -eq 'Microsoft-Windows-Kernel-Power'}
내 노트북에서는 다음과 같은 목록이 생성됩니다.
TimeCreated Id LevelDisplayName Message
----------- -- ---------------- -------
10/21/2016 1:20:43 PM 130 Information Firmware S3 times. SuspendStart: 31954205, SuspendEnd: 31954215
10/21/2016 1:20:43 PM 131 Information Firmware S3 times. ResumeCount: 11, FullResume: 498, AverageResu...
10/21/2016 1:16:54 PM 107 Information The system has resumed from sleep.
10/21/2016 1:16:53 PM 42 Information The system is entering sleep....
10/21/2016 1:06:05 PM 130 Information Firmware S3 times. SuspendStart: 31305142, SuspendEnd: 31305152
10/21/2016 1:06:05 PM 131 Information Firmware S3 times. ResumeCount: 10, FullResume: 498, AverageResu...
10/21/2016 12:29:30 PM 107 Information The system has resumed from sleep.
10/21/2016 12:29:29 PM 42 Information The system is entering sleep....
이상하게도 때때로 이벤트 107의 시간이 정확하지 않지만(이 노트북은 다시 시작할 때 잠시 시간 추적을 잃음) 다음 "펌웨어 S3 시간" 이벤트에서는 올바르게 표시됩니다.
물론, 컴퓨터가 예기치 않게 종료되면 정확한 종료 시간에 이벤트가 발생하지 않습니다. 다음은 Kernel-Power
시스템이 전원이 끊긴 것을 인식하는 경우입니다. 따라서 다른 접근 방식은 해당 시간 이전에 기록된 모든 종류의 가장 최근 이벤트를 찾는 것입니다.
Get-WinEvent -LogName Application | ? {$_.TimeCreated -le '10/19/2016 12:45 PM'} | select -First 1
10/19/2016 12:45 PM
관심 있는 시간으로 대체합니다 . 일반적으로 매우 활동적이기 때문에 이 쿼리에 대해 응용 프로그램 로그를 선택했습니다. TimeCreated
생성된 이벤트의 시간이 제공한 시간보다 한 시간 정도 전 이라면 컴퓨터가 완전히 실행되지 않았을 가능성이 높습니다.
답변3
켜진 시간 보기 http://www.nirsoft.net/utils/computer_turned_on_times.html
거의 동일한 작업을 수행하고 GUI를 제공합니다.
또는 현재 세션 전에 다시 시작되었는지 확인하려는 경우. 가동시간을 확인하시면 될 것 같습니다.
net statistics server