如何确定谁停止、重启或终止了我的 EC2 Windows 实例?

上次更新时间:2021 年 3 月 17 日

我的 Amazon Elastic Compute Cloud (Amazon EC2) Windows 实例意外停止、重启或终止。如何确定谁停止、重启或终止了实例?

解决方法

可以通过亚马逊云科技或 Windows 操作系统停止或重启 EC2 Windows 实例。只能通过亚马逊云科技终止 EC2 Windows 实例。

如果已通过亚马逊云科技停止、重启或终止实例

可以使用亚马逊云科技管理控制台、亚马逊云科技命令行界面 (Amazon CLI)、Amazon PowerShell、Amazon API 或亚马逊云科技开发工具包,通过亚马逊云科技停止、重启或终止实例。如果事件发生在过去 90 天内,那么您可以使用 Amazon CloudTrail 日志获取有关该事件的更多信息。要在 CloudTrail 上查看事件,请按照以下步骤操作:

  1. 打开 CloudTrail 控制台
  2. 在导航窗格中,选择事件历史记录
  3. 在“查找属性”下拉菜单中,选择事件名称
  4. 对于“输入事件名称”,如果您的实例已停止,请输入 StopInstances。如果您的实例已重启,请输入 RebootInstances。如果您的实例已终止,请输入 TerminateInstances
  5. 要查看有关事件的更多信息,请选择事件名称。在 StopInstancesRebootInstancesTerminateInstances 事件详细信息页面上,您可以看到启动该事件的 Amazon Identity and Access Management (IAM) 用户的用户名。

如果已在 Windows 操作系统中停止或重启实例

如果未通过亚马逊云科技停止或重启实例,则该事件可能是在 Windows 操作系统中启动的。要在 Windows 操作系统中查找有关此事件的更多信息,请在登录实例时执行以下步骤:

  1. 打开事件查看器
  2. 在导航窗格上,展开 Windows 日志,然后选择系统
  3. 操作窗格上,选择筛选当前日志
  4. 所有事件 ID 字段中,输入 10741076
  5. 事件日志在字段中指明了启动该事件的用户。

注意:如果用户已登录到实例并且 Windows 更新、意外硬件故障、亚马逊云科技计划维护事件或第三方工具发出了命令,则 EC2 Windows 可能会在 Windows 操作系统级别停止或重启。亚马逊云科技会通过电子邮件或您的 Personal Health Dashboard 发送有关计划实例停用和意外硬件故障的通知。


这篇文章对您有帮助吗?


您是否需要账单或技术支持?