ऐसे समय होते हैं जब एक यूजर कंप्यूटर के स्टार्टअप और शटडाउन इतिहास को जानना चाहता है। ज्यादातर, सिस्टम एडमिनिस्ट्रेटर को ट्रबलशूटिंग उद्देश्यों के लिए इतिहास जानने की आवश्यकता होती है। यदि कई लोग कंप्यूटर का उपयोग करते हैं, तो पीसी स्टार्टअप और शटडाउन समय की जांच करना एक अच्छा सुरक्षा उपाय हो सकता है यह सुनिश्चित करने के लिए कि पीसी का वैध रूप से उपयोग किया जा रहा है। इस लेख में हम आपके पीसी शटडाउन और स्टार्टअप समय का ट्रैक रखने के दो तरीकों पर चर्चा करते हैं।
इवेंट लॉग्स का उपयोग करके स्टार्टअप और शटडाउन समय निकालना
विंडोज इवेंट व्यूअर एक अद्भुत टूल है जो कंप्यूटर में होने वाली सभी प्रकार की चीजों को सहेजता है। प्रत्येक इवेंट के दौरान, इवेंट व्यूअर एक एंट्री लॉग करता है। इवेंट व्यूअर को इवेंटलॉग सर्विस द्वारा नियंत्रित किया जाता है जिसे मैन्युअली रोका या डिसेबल नहीं किया जा सकता, क्योंकि यह एक विंडोज कोर सर्विस है। इवेंट व्यूअर इवेंटलॉग सर्विस के स्टार्टअप और शटडाउन इतिहास को भी लॉग करता है। आप अपने कंप्यूटर के शुरू या बंद होने का अंदाजा लगाने के लिए उन समय का उपयोग कर सकते हैं।
इवेंटलॉग सर्विस इवेंट दो इवेंट कोड के साथ लॉग किए जाते हैं। इवेंट ID 6005 इंगित करता है कि इवेंटलॉग सर्विस शुरू हुई थी, और इवेंट ID 6006 इंगित करता है कि इवेंटलॉग सर्विस रुकी थी। आइए इवेंट व्यूअर से इस जानकारी को निकालने की पूरी प्रक्रिया से गुजरते हैं।
1. इवेंट व्यूअर खोलें (Win + R दबाएं और eventvwr टाइप करें)।
2. बाएं पेन में, "Windows Logs → System" खोलें।
3. मध्य पेन में, आपको उन इवेंट की सूची मिलेगी जो विंडोज चलने के दौरान हुए। हमारी चिंता केवल तीन इवेंट देखने की है। आइए पहले इवेंट लॉग को इवेंट ID के साथ सॉर्ट करें। इवेंट ID कॉलम के संबंध में डेटा को सॉर्ट करने के लिए इवेंट ID लेबल पर क्लिक करें।
4. यदि आपका इवेंट लॉग बहुत बड़ा है, तो सॉर्टिंग काम नहीं करेगी। आप दाईं ओर एक्शन पेन से एक फिल्टर भी बना सकते हैं। बस "Filter current log" पर क्लिक करें।
5.
- इवेंट ID 6005 को "The event log service was started." के रूप में लेबल किया जाएगा। यह सिस्टम स्टार्टअप का पर्याय है।
- इवेंट ID 6006 को "The event log service was stopped." के रूप में लेबल किया जाएगा। यह सिस्टम शटडाउन का पर्याय है।
यदि आप इवेंट लॉग की आगे जांच करना चाहते हैं, तो आप इवेंट ID 6013 के माध्यम से जा सकते हैं, जो कंप्यूटर के अपटाइम को प्रदर्शित करेगा, और इवेंट ID 6009 बूट समय के दौरान पता लगाए गए प्रोसेसर जानकारी को इंगित करता है। इवेंट ID 6008 आपको बताएगा कि सिस्टम ठीक से बंद न होने के बाद शुरू हुआ था।
आप कस्टम इवेंट व्यूअर व्यू भी सेट कर सकते हैं ताकि भविष्य में केवल इस जानकारी को देखा जा सके। यह आपका समय बचाता है, और आप उन विशिष्ट इवेंट के लिए कस्टम व्यू सेट कर सकते हैं जिन्हें आप देखना चाहते हैं। आप अपनी आवश्यकताओं के आधार पर कई इवेंट व्यूअर व्यू सेट कर सकते हैं, न कि केवल स्टार्टअप और शटडाउन इतिहास।
TurnedOnTimesView का उपयोग करना
TurnedOnTimesView इवेंट लॉग का विश्लेषण करने के लिए स्टार्टअप और शटडाउन इतिहास के लिए एक सरल, पोर्टेबल टूल है। यूटिलिटी का उपयोग लोकल कंप्यूटर या नेटवर्क से जुड़े किसी भी रिमोट कंप्यूटर के शटडाउन और स्टार्टअप समय की सूची देखने के लिए किया जा सकता है। चूंकि यह एक पोर्टेबल टूल है, आपको केवल TurnedOnTimesView.exe फाइल को अनज़िप और निष्पादित करने की आवश्यकता होगी। यह तुरंत स्टार्टअप समय, शटडाउन समय, प्रत्येक स्टार्टअप और शटडाउन के बीच अपटाइम की अवधि, शटडाउन कारण, और शटडाउन कोड सूचीबद्ध करेगा।
शटडाउन कारण आमतौर पर विंडोज सर्वर मशीनों से जुड़ा होता है जहां हमें सर्वर बंद करने पर कारण देना होता है।
रिमोट कंप्यूटर के स्टार्टअप और शटडाउन समय देखने के लिए, "Options → Advanced Options" पर जाएं और "Data source as Remote Computer" चुनें। कंप्यूटर नाम फील्ड में कंप्यूटर का IP एड्रेस या नाम निर्दिष्ट करें और OK बटन दबाएं। अब सूची रिमोट कंप्यूटर का विवरण दिखाएगी।
जबकि आप स्टार्टअप और शटडाउन समय के विस्तृत विश्लेषण के लिए हमेशा इवेंट व्यूअर का उपयोग कर सकते हैं, TurnedOnTimesView बहुत सरल इंटरफेस और टू-द-पॉइंट डेटा के साथ उद्देश्य को पूरा करता है। आप अपने कंप्यूटर के स्टार्टअप और शटडाउन समय की निगरानी किस उद्देश्य से करते हैं? निगरानी के लिए आप किस विधि को पसंद करते हैं?
संदेह है कि कोई और आपके कंप्यूटर पर लॉग ऑन कर रहा है? देखें कि जब आप दूर हों तो आपके कंप्यूटर का उपयोग कौन कर रहा है, यह कैसे पता करें। उपरोक्त विधियां आपको एक सुराग भी दे सकती हैं कि कोई आपकी अनुमति के बिना आपके पीसी का उपयोग कर रहा होगा।
