机器开机和关机时写在EventLog中的第一条日志和最后一条日志分别为:6005和6006。所以根据上面的信息很容易得出机器的开机,关机,在线时间 。 PowerShell通过EventLog查看近期电脑开机和关机时间2014年8月20日 在 Powershell小技巧 标签 事件日志 来自 Mooser Lee