1、首先右键桌面“计算机”，弹出下拉列表，点击“管理”。
2、弹出“计算机管理”框，在左边的文件夹栏中，依次选择“计算机管理（本地） - 事件查看器 - Windows 日志“。
3、在”Windows 日志“下双击”系统“。
4、中间是显示的就是系统中的所有日志。点击右侧列表中的”筛选当前日志“。
5、弹出筛选框可以看到中间的筛选说明，输入事件ID即可筛选。
6、6005是开机记录的事件ID，6006是关机记录的事件ID。那么咱们输入”6005-6006“，点击确定筛选。
7、中间界面中显示的就是所有开关机日志了，根据事件ID一一对应。包含日期和时间、事件ID等等内容。
