使用脚本 powershell 查看 windows 最近开关机时间

PS C:\Users\Administrator> Get-WinEvent -FilterHashtable @{Logname='system';Id='6006','6005'}

   ProviderName:EventLog

TimeCreated                      Id LevelDisplayName Message
-----------                      -- ---------------- -------
2021/12/16 15:18:25            6005 信息             事件日志服务已启动。
2021/12/16 15:14:05            6006 信息             事件日志服务已停止。
2021/11/15 8:53:36             6005 信息             事件日志服务已启动。
2021/11/15 8:52:05             6006 信息             事件日志服务已停止。
2021/10/21 11:51:09            6005 信息             事件日志服务已启动。
2021/10/21 11:49:44            6006 信息             事件日志服务已停止。
2021/10/15 15:38:37            6005 信息             事件日志服务已启动。
2021/10/15 15:37:28            6006 信息             事件日志服务已停止。
2021/9/2 10:15:36              6005 信息             事件日志服务已启动。
2021/9/2 10:14:37              6006 信息             事件日志服务已停止。
2021/9/2 9:12:31               6005 信息             事件日志服务已启动。
2021/9/2 9:11:27               6006 信息             事件日志服务已停止。
2021/8/21 13:30:35             6005 信息             事件日志服务已启动。
2021/8/21 13:29:13             6006 信息             事件日志服务已停止。
2021/8/19 18:03:09             6005 信息             事件日志服务已启动。
2021/8/19 17:51:38             6006 信息             事件日志服务已停止。
2021/8/19 17:49:51             6005 信息             事件日志服务已启动。
2021/8/19 17:49:02             6006 信息             事件日志服务已停止。
2021/8/19 17:44:39             6005 信息             事件日志服务已启动。
2021/8/19 17:40:00             6005 信息             事件日志服务已启动。
2021/8/15 15:24:34             6006 信息             事件日志服务已停止。

上面就是我电脑的最近的记录，截个图更好看点。：

标签：开关机,6006,6005,15,windows,2021,日志,powershell,事件
来源： https://blog.csdn.net/wide288/article/details/122137779