先说3个参数：

        1、6005 -事件ID于此，日志启动，代表system启动。

        2、6006 -事件ID于此，日志关闭，代表system关闭。

        3、6008 -事件ID于此，日志关闭，代表system非正常关闭。（脏关机）

        4、6013 -事件ID于此，一般更新于中午12点整，会记录系统运行时间。

    然后查看日志，关键是高效查看，所以可以根据以上ID，来使用筛选功能。