ThématiqueWindows Server →
Le service Event Log s’est arrêté proprement, généralement pendant un arrêt normal de Windows.
Source de l’événement
EventLog — catégorie Système.
Causes possibles
- Arrêt normal
- Redémarrage planifié
Vérifications à effectuer
- Comparer avec 1074
- Une absence de 6006 avant un 6005 peut indiquer un arrêt brutal
Commandes utiles
Get-WinEvent -FilterHashtable @{LogName='System'; Id=6006} -MaxEvents 10
À retenir
Un Event ID doit toujours être interprété avec sa source, son message complet, son horodatage et le contexte du système. Le même numéro peut exister chez plusieurs fournisseurs d’événements.