电脑的运行都会在事件查看器中留下相关信息，知晓了这些ID的解释（比如关机、开机等），就可以做一些事情。
右键点击桌面上的计算机图标→管理。
系统工具→事件查看器。
正在读取数据，请稍后……
完成之后，就可以看到详细的内容了。比如：事件ID6006代表关机事件。
ID6005代表开机事件。
也可以开始→运行（Windows+R）→输入：eventvwr.msc→确定→打开事件查看器。
比如，可以通过ID代码搜索找到事件的内容，分析故障：
6009信息EventLog按ctrl、alt、delete键(非正常)关机
