顯示所有與電源相關的事件（開啟/關閉/睡眠/休眠/...）？

Question

想像一下，您的電腦正在執行一些奇怪的事情，例如打開、關閉、睡眠、休眠、重新啟動、在前一天晚上將其設定為睡眠狀態時早上開啟以及類似的事情。

我假設這些“事件”位於事件日誌/檢視器中的某個位置，但我找不到真正的“過濾器”來僅顯示這些類型的事件。

如何僅顯示這些特定事件，而不是手動篩選數千個事件？

Answer 1

我認為您還可以透過執行以下命令來獲得您想要的東西（需要提升）：

該命令在過去 3 天中運行大約需要 1 分鐘（預設）。

>>> powercfg /sleepstudy
Sleep Study report saved to file path C:\Windows\system32\sleepstudy-report.html.

來自評論：用於/duration 7更多長達 28 天。過去28天運行大約需要4分鐘+。

該報告應包含所有睡眠、休眠、關閉相關事件以及一些其他相關資訊：

注意：您可能對生成的內容也感興趣powercfg /systemsleepdiagnostics。

Answer 2

為了獲得所有此類事件和正常運行時間，我使用了這個工具： https://www.nirsoft.net/utils/computer_turned_on_times.html

發佈在同一線程中：https://softwarerecs.stackexchange.com/a/52443/40730

Answer 3

至少顯示啟動和關閉時間的解決方法之一是查看事件日誌記錄服務本身建立的事件日誌：

https://softwarerecs.stackexchange.com/a/10541/34583

不幸的是，它沒有說明關閉的類型、啟動或關閉的原因等。

Answer 4

我在使用休眠時使用的惠普筆記型電腦時遇到了這些問題。除了 @Alexei 的回答（在發現電腦夜間活動的頻率遠高於我的預期後，我感到害怕...），我在 @MarkCarr 的方法中找到了一些幫助：

當蓋子關閉時，休眠的筆記型電腦會隨機喚醒並保持開啟狀態

因此，您必須「使用事件檢視器。開啟 Windows 系統日誌，選擇篩選目前日誌，然後在事件來源中找到電源故障排除選項」。但是，您可以使其更快：

不必每次都進行過濾，而是創建自己的視圖，甚至在創建後將其匯出。