cmd获取电脑开关机记录信息

cmd获取电脑开关机记录信息

• 这个命令将查询系统日志中的事件ID为6005（开机）和6006（关机）的记录。

• 可以更改/c:1为你想要的数量，比如/c:10表示查询最近的10条记录。

• 如果需要输出到文件则需要使用 > xx.log文件中，如果文件不存在则创建，如果使用追加模式则使用 >> xx.log文件中即可

wevtutil qe System "/q:*[System[(EventID=6005) or (EventID=6006)]]" /f:text /rd:true /c:1