Имя журнала:   Microsoft-Windows-Diagnostics-Performance/Operational
Подача:        Microsoft-Windows-Diagnostics-Performance
Дата:          30.03.2009 21:25:12
Код события:   200
Категория задачи:Контроль производительности при выключении
Уровень:       Критический
Ключевые слова:Журнал событий
Пользователь:  LOCAL SERVICE
Компьютер:     DVAL
Описание:
Завершение работы Windows 
     Продолжительность завершения работы	:	3609445мс
     IsDegradation		:	false
     Время события (UTC)	:	30.03.2009 18:21:52
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Diagnostics-Performance" Guid="{cfc18ec0-96b1-4eba-961b-622caee05b0a}" />
    <EventID>200</EventID>
    <Version>1</Version>
    <Level>1</Level>
    <Task>4007</Task>
    <Opcode>40</Opcode>
    <Keywords>0x8000000000010000</Keywords>
    <TimeCreated SystemTime="2009-03-30T18:25:12.824Z" />
    <EventRecordID>60</EventRecordID>
    <Correlation ActivityID="{00000001-0000-0000-6C46-D6DF6CB1C901}" />
    <Execution ProcessID="1384" ThreadID="1944" />
    <Channel>Microsoft-Windows-Diagnostics-Performance/Operational</Channel>
    <Computer>DVAL</Computer>
    <Security UserID="S-1-5-19" />
  </System>
  <EventData>
    <Data Name="ShutdownTsVersion">1</Data>
    <Data Name="ShutdownStartTime">2009-03-30T18:21:52.335Z</Data>
    <Data Name="ShutdownEndTime">2009-03-30T19:22:01.781Z</Data>
    <Data Name="ShutdownTime">3609445</Data>
    <Data Name="ShutdownUserSessionTime">1804</Data>
    <Data Name="ShutdownUserPolicyTime">6</Data>
    <Data Name="ShutdownUserProfilesTime">105</Data>
    <Data Name="ShutdownSystemSessionsTime">8481</Data>
    <Data Name="ShutdownPreShutdownNotificationsTime">246</Data>
    <Data Name="ShutdownServicesTime">8107</Data>
    <Data Name="ShutdownKernelTime">3599159</Data>
    <Data Name="ShutdownRootCauseStepImprovementBits">0</Data>
    <Data Name="ShutdownRootCauseGradualImprovementBits">0</Data>
    <Data Name="ShutdownRootCauseStepDegradationBits">0</Data>
    <Data Name="ShutdownRootCauseGradualDegradationBits">0</Data>
    <Data Name="ShutdownIsDegradation">false</Data>
    <Data Name="ShutdownTimeChange">0</Data>
  </EventData>
</Event>