怎么看电脑上次自动重启时间？

Question

**问题：** 在日常运维或故障排查过程中，经常需要查看电脑上次自动重启的时间，以判断是否因系统更新、崩溃或计划任务导致重启。那么，在Windows和Linux系统中，分别应如何查看电脑上次自动重启的具体时间？有哪些命令或工具可以使用？

Answer 1

一、问题背景与重要性

在日常的IT运维和故障排查中，了解系统上次重启的时间是非常关键的。特别是在以下几种场景中：

• 系统因Windows Update自动重启
• 系统崩溃后自动重启（如蓝屏）
• 计划任务或脚本触发的重启
• 人为误操作导致的重启

通过查看系统上次重启时间，可以快速判断系统行为是否异常，并为后续的排查提供依据。

二、Windows系统中查看上次重启时间

在Windows系统中，查看上次重启时间有多种方式，包括命令行工具、注册表、事件查看器等。

1. 使用命令提示符（CMD）

net statistics workstation | find "since"

该命令会显示工作站服务自上次启动以来的时间，从而间接获取系统重启时间。

2. 使用PowerShell命令

Get-WinEvent -LogName System | Where-Object { $_.Id -eq 6006 } | Select-Object -First 1 TimeCreated

该命令会查找系统日志中ID为6006的事件（即事件日志服务停止，通常发生在系统关机前），从而推断出上次重启时间。

3. 查看事件查看器（Event Viewer）

1. 打开“事件查看器”
2. 导航至“Windows日志” -> “系统”
3. 筛选事件ID为6006和6005（6005表示事件日志服务启动，即系统启动时）

4. 查看注册表

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Windows\ShutdownTime

该注册表项记录了系统最后一次关机时间，但需要注意时间格式是FILETIME，需要转换。

三、Linux系统中查看上次重启时间

Linux系统提供了更为丰富的命令行工具来查看系统运行时间及重启记录。

1. 使用 who 命令

who -b

显示系统上次启动时间。

2. 使用 uptime 命令

uptime -s

直接显示系统上次启动的具体时间。

3. 使用 last 命令

last reboot

显示系统重启记录，包括时间、用户等信息。

4. 查看日志文件 /var/log/boot.log

cat /var/log/boot.log

部分Linux发行版会在该文件中记录每次启动的信息。

5. 使用 journalctl（适用于systemd系统）

journalctl -b -1

查看上一次启动的日志。

四、对比与分析

系统	常用命令/工具	是否支持历史重启记录	是否需管理员权限
Windows	PowerShell, Event Viewer, CMD, 注册表	部分支持（事件日志）	是（部分）
Linux	last, uptime, who, journalctl, boot.log	完全支持	否（多数命令）

五、高级分析与自动化脚本

为了提升运维效率，可以编写脚本自动收集系统重启时间并记录到日志文件中。

1. Windows PowerShell脚本示例

$lastBoot = Get-WinEvent -LogName System | Where-Object { $_.Id -eq 6006 } | Select-Object -First 1 TimeCreated
Write-Output "Last system reboot time: $lastBoot" | Out-File C:\logs\reboot_time.log -Append

2. Linux Shell脚本示例

#!/bin/bash
last_reboot=$(uptime -s)
echo "Last system reboot time: $last_reboot" >> /var/log/reboot_history.log

六、流程图：系统重启排查流程

graph TD
    A[开始排查] --> B{系统类型?}
    B -->|Windows| C[使用PowerShell或Event Viewer]
    B -->|Linux| D[使用last或journalctl]
    C --> E{是否发现异常重启?}
    D --> E
    E -->|是| F[检查更新记录/崩溃日志]
    E -->|否| G[确认为计划任务或人为操作]
    F --> H[生成报告]
    G --> H
    H --> I[结束]