1、首先，找到事件溽朽孑臾查看器。一般有两种操作方法，第一种方法：点击电脑界面左下角的“开始”，会弹出一个对话框，点击对晌蚌畚玉话框中的控制面板，会出现控制面板界面，在控制面板界面点击”管理工具”，会弹出管理工具的工具栏，在其中你可以找到事件查看器。
2、另一种方法：右键点击电脑桌面上的计算机快捷键，会弹出个任务栏，选择任务栏中的“管理”，会弹出计算机管理的对话框，在这个对话框中，你可以看到事件查看器。
3、然后，找到筛选当前日志。以第二种方法找到的事件查看器界面为例，点击计算机管理界面的事件查看器左侧的三角符号，会出现事件查看器的子任务栏，在其中你可以看到“Windows日志”，点击Windows日志左侧的三角符号，会出现相应的子任务栏，接着点击子任务栏中的”系统”，在弹出的系统界面中，你可以看到”筛选当前日志”。
4、最后，查找开关机记录。点击”筛选当前日志”，会弹出相应的对话框，在对话框中选择“筛选器”，在筛选器界面输入开关机的ID,分别为6005、6006，输完之后敲击确定，你就可以看到计算机的开关机记录了。
