如何查看服务器上次是谁进行了重启操作

使用last命令，查看一下有没有人为操作重启的，ip，用户名是什么，可以确定一下是否是人为原因。/var/log/message 进入这个目录，查看一下用户日志，看看重启的原因。

查看全部在运行中进程，看一下是否是一些占用很大的进程影响了服务器，导致的重启。

查看windows server2008服务器的重启日志记录步骤如下：

1、点击菜单栏左下角“开始”按钮，在右侧的菜单栏中点击“管理工具”选项。

2、在弹出的右侧菜单栏中点击“事件查看器”选项。

3、弹出的“事件查看器”界面右侧，左侧有“windows日志”选项，单击左侧“+”。

4、在展开的列表中选中“系统”这一选项可以看到系统产生的日志记录。

5、为了方便直接查找重启的日志，在右侧的菜单栏中点击“筛选当前日志…”。

6、在弹出的窗口中选择“筛选器”选项卡，并在“任务类别”这一选项框上方的框中输入“1074”的事件ID，接着点击下方的“确定”即可看到系统所有的重启日志记录。（注：“1074”为系统重启的事件ID）

7、若要查看详细信息，双击该条目即可。

以上为查看windows server2008服务器的重启日志记录步骤。

可以通过服务器的系统日志来查看

具体的路径为:

控制面板--->管理工具--->事件查看器--->系统

在这里可以看到系统运行的一些记录。可以查到断网的时间，或者启动的时间。

---