Windowsの終了／起動をイベントログから知る

起動
  EventLog  6005 "イベント ログ サービスが開始されました"

終了
  EventLog  6006 "イベント ログ サービスが停止されました"
  EventLog  6008 "前回のシステム シャットダウンは、予期されていませんでした"

休止状態に移行
  Kernel-Power  42 "システムがスリープ状態になります"

休止状態から回復
  Power-Troubleshooter  1 "システムはスリープ状態から再開しました"

(Windows)