イベントログに、OSの起動とシャットダウンを記録したい

質問

現状、ユーザーアカウントのログイン・ログオフは、
イベントログのうち、セキュリティログに記録されています。OSの起動とシャットダウンはどのログに記録されるのでしょうか。
または、現状記録されていないとした場合、どのような設定が必要でしょうか（ローカルセキュリティポリシーなど）
どなたかご存知でしたら、ご教授をお願いいたします。

環境：Windows 2000 Server

回答No.1

taka_tetsu · ベストアンサー

>OSの起動とシャットダウンはどのログに記録されるのでしょうか。

システムログのeventlogサービスです。
これがイベントログへの記述のすべてをつかさどるので、こいつが立ち上がっていないとイベントログへの出力自体が行われません。なので正確に言うと、eventlogサービスの開始と停止が出力されているということになります。

強制終了時などは、次回起動時にその旨が出力されます。

お礼

ご回答ありがとうございます。

大変よく分かりました。
どうもありがとうございました。