Event ID 6006: Event Log service was stopped (System)
O que esse Event ID realmente registra em disco, os campos EventData a ler primeiro e onde ele se encaixa em um fluxo de triagem DFIR.
- Canal
- System
- Provedor
- Windows\System
- Notas de triagem
- Clean shutdown. Missing 6006 before 6005 implies a crash.