STOP エラーの発生をイベントログで検知する

STOP エラーが発生した時のイベントログの出力例。

ソース EventLog からのイベント ID 6008 番。

システム イベントログ

ソース： EventLog
種類： エラー
イベントID： 6008
説明：
以前のシステム シャットダウン（yyyy/mm/dd hh:mm:dd）は予期されていませんでした。

ソース DrWatson からのイベント ID 4097 番。

アプリケーション イベントログ

ソース： DrWatson
種類： 情報
イベントID： 4097
説明：
アプリケーション C:\WINDOWS\system32\winlogon.exe がアプリケーション エラーを起こしました。dd/mm/yyyy HH:MM:SS xxx にエラーが発生しました。発生した例外 c00000005 アドレス 10059E07 (module name)

ソース Application Error からのイベント ID 1000 番。
※必ずしも STOP エラーとは限らない。

アプリケーション イベントログ

ソース： Application Error
種類： エラー
イベントID： 1000
説明：
エラー発生アプリケーション 、バージョン 0.0.0.0、エラー発生モジュール xxxxxx.dll、バージョン 0.0.0.0、エラー発生アドレス 0x00059e07