予期せぬシャットダウンログを取得する

環境

• Windows Server 2019 Datacenter Evaluation
• Windows Server 2016 Datacenter Evaluation
• Windows Server 2012 R2 Datacenter
• Windows Server 2008 R2 Datacenter
• Windows 10 Professional

ソースコード

以下の条件でログを抽出します。
サーバ：Windows2019
ログ：System
ID：6008

get-winevent -ComputerName windows2019 -logname System -filterxpath "*[System[(EventID='6008')]]"

結果

   ProviderName: EventLog

TimeCreated                      Id LevelDisplayName Message                                                                                          
-----------                      -- ---------------- -------                                                                                          
2020/06/30 18:26:31            6008 エラー              以前のシステム シャットダウン ( ‎2020/‎06/‎30 18:26:10) は予期されていませんでした。