上次更新时间：2021 年 3 月 17 日
我的 Amazon Elastic Compute Cloud (Amazon EC2) Windows 实例意外停止、重启或终止。如何确定谁停止、重启或终止了实例？
解决方法可以通过亚马逊云科技或 Windows 操作系统停止或重启 EC2 Windows 实例。只能通过亚马逊云科技终止 EC2 Windows 实例。
如果已通过亚马逊云科技停止、重启或终止实例可以使用亚马逊云科技管理控制台、亚马逊云科技命令行界面 (Amazon CLI)、Amazon PowerShell、Amazon API 或亚马逊云科技开发工具包，通过亚马逊云科技停止、重启或终止实例。如果事件发生在过去 90 天内，那么您可以使用 Amazon CloudTrail 日志获取有关该事件的更多信息。要在 CloudTrail 上查看事件，请按照以下步骤操作：
-
打开 CloudTrail 控制台。
在导航窗格中，选择事件历史记录。
在“查找属性”下拉菜单中，选择事件名称。
对于“输入事件名称”，如果您的实例已停止，请输入 StopInstances。如果您的实例已重启，请输入 RebootInstances。如果您的实例已终止，请输入 TerminateInstances。
要查看有关事件的更多信息，请选择事件名称。在 StopInstances、RebootInstances 或 TerminateInstances 事件详细信息页面上，您可以看到启动该事件的 Amazon Identity and Access Management (IAM) 用户的用户名。
如果未通过亚马逊云科技停止或重启实例，则该事件可能是在 Windows 操作系统中启动的。要在 Windows 操作系统中查找有关此事件的更多信息，请在登录实例时执行以下步骤：
-
打开事件查看器。
在导航窗格上，展开 Windows 日志，然后选择系统。
在操作窗格上，选择筛选当前日志。
在所有事件 ID 字段中，输入 1074 或 1076。
事件日志在源字段中指明了启动该事件的用户。
注意：如果用户已登录到实例并且 Windows 更新、意外硬件故障、亚马逊云科技计划维护事件或第三方工具发出了命令，则 EC2 Windows 可能会在 Windows 操作系统级别停止或重启。亚马逊云科技会通过电子邮件或您的 Personal Health Dashboard 发送有关计划实例停用和意外硬件故障的通知。