Я посмотрел на этот и в моей ситуации это не очень помогает, хотя дает некоторую интересную справочную информацию. По сути, я вошел в систему с Windows Server 2008R2, которую использовал, и оставил бездействовать вчера вечером, чтобы обнаружить, что машина неожиданно перезагрузилась (я знаю это потому, что Windows спросила меня о причине перезагрузки).
Я взглянул на журнал средства просмотра событий на сервере, и после того, как MS SQL вернулся (он регистрирует много активности в журнале приложения, когда это происходит), похоже, что перезагрузка произошла около 12:30. Однако не существует события 1074, которое бы помогло объяснить, почему произошла перезагрузка. Кроме того, я не вижу сообщений об ошибках.
Для справки: вчера вечером на сервере не должно было производиться никаких работ. Обновления сервера не должны происходить автоматически, хотя я ожидал, что если они начнутся, они будут записывать что-то в средство просмотра событий о том, сколько обновлений было применено.
Роли на сервере - это инструменты удаленного администрирования сервера (он функционирует как узел RDP) и IIS / файловые службы. На этом сервере также установлены SQL Server 2008 R2 и Visual Studio 2013.
Сервер - это виртуальная машина, живущая на сервере ESX, но, глядя на клиент vSphere, я не вижу ничего, соответствующего тому времени.
Какие еще журналы можно просмотреть, чтобы определить причину неожиданной перезагрузки?
Я бы сначала убедился, что все журналы включены. Вы должны найти что-то в журнале событий, ссылающееся на Kernel-Power. В разделе «Система», если перезагрузка была действительно неожиданной для ОС, необходимо зарегистрировать событие с идентификатором 41. Если этого события нет, попробуйте найти ID 6006 (служба регистрации событий остановлена). Пункты до или после этого события в пределах вашего периода времени должны дать немного больше информации. Я бы также поискал проверки на наличие ошибок.
Не было достаточно представителей, чтобы прокомментировать это, я понимаю, что это может не ответить на ваш вопрос.