윈도우 시작, 종료 등 이벤트 확인

1. '시작-실행' 혹은 'Windows Key + R'을 눌러 실행창을 띄운 후 'eventvwr'을 입력합니다.

2. 이벤트 뷰어가 등장하면 'Windows 로그-시스템'을 마우스로 우클릭한 후 '현재 로그 필터링(L)...'을 누릅니다.

3. 현재 로그 필터링 창이 등장하면 원하는 이벤트 ID를 입력합니다. 각각은 ','로 구분합니다.

    각각의 이벤트 ID는 아래와 같은 의미입니다. 

    4624,4647, 6005,6006,6008

    4624 계정 로그인

    4647 계정 로그아웃

    6005 이벤트 로그 서비스 시작, 부팅내역

    6006 정상 시스템 종료

    6008 비정상 시스템 종료

4. 필터링된 후 각각의 내역을 클릭하면 이벤트에 대한 자세한 내용을 볼 수 있습니다.