如何在 Windows 中記錄啟動和關閉時間

Windows 中的事件查看器是一個非常方便的工具。它記錄在您的 PC 上發生的一切。系統和用戶活動都被忠實地記錄和時間戳。如果您的系統正常運行，事件查看器可能會幫助您找到問題。不過，事件查看器不是故障排除工具。這是一個日誌，在這方面非常有用。您可以使用它來記錄 Windows 中的啟動和關閉時間。實際上，它本身就是這樣做的。您需要做的就是提取信息，以便更容易理解。

事件 ID

自動記錄啟動和關閉事件。Windows 為這些事件分配了它們自己單獨的 ID。這些 ID 是我們用來過濾掉相應事件的。

啟動事件 ID = 6005

關閉事件 ID = 6006

自定義視圖

一旦您知道在 Windows 上記錄啟動和關閉的事件 ID，您就可以創建自定義視圖以專門過濾掉它們。打開事件查看器。單擊右側的“創建自定義視圖”。

在“創建自定義視圖”窗口中，打開“事件日誌”下拉菜單。展開 Windows 日誌，然後選擇“系統”。

接下來，單擊讀取的字段框內 . 輸入 6005 和 6006，以逗號分隔。這將在同一個自定義視圖中為您提供啟動和關閉時間。如果您想將它們分開，請為每個過濾器創建不同的過濾器。

離開 如果您想記錄所有用戶的啟動和關閉時間，則該字段保持不變。如果要定位特定用戶，請輸入他們的姓名。接下來，為您的自定義視圖命名和簡要說明。這就是你需要做的。您將獲得系統每次啟動和關閉的完整列表。事件 ID 列將幫助您識別這些事件。

導出到 XML 和 CSV

事件查看器不會呈現最友好的事件視圖。您可以將此日誌導出為 XML 或 CSV 文件。首先，稍微清理一下，以便您只擁有基本信息。單擊右側的“查看”，然後從子菜單中選擇“添加/刪除列”。

選擇您想要刪除的，或添加可能有用的，例如用戶欄。在導出之前，請確保您擁有所需的所有信息。

導出到 XML 很容易。單擊右側的“導出自定義視圖”選項，為您的文件命名，日誌將保存為 XML 文件。

與此相比，導出為 CSV 稍微複雜一些。單擊右側的“將自定義視圖中的所有事件另存為”。在打開的保存窗口中，下拉“保存類型”下拉菜單並選擇 CSV。命名文件，它會將日誌保存為CSV 文件。您可以在 Google Sheets 或 MS Excel 中查看 CSV 文件。

MS Excel 和 google Sheets 有很好的數據排序工具。您可以更了解時間，甚至可以使用這兩個應用程序中的任何一個創建詳細的時間表。