没问题，这需求完全可以实现！不管你用的是Linux还是Windows系统，都有对应的工具和日志能帮你搞定这些信息，我来一步步拆解：

一、查询系统运行时长 #

Linux系统 #

直接在终端里敲这两个命令就行：

• uptime：会显示系统当前时间、已经运行了多久，还有用户数和系统负载，输出一目了然。
• w：除了运行时长，还能看到当前登录的用户和他们正在做的操作，顺带也能拿到运行时间信息。

Windows系统 #

有两种简单方法：

• 命令行方式：打开CMD，输入 systeminfo | findstr /C:"System Boot Time"，算出当前时间和启动时间的差值就是运行时长；或者用 net statistics workstation，里面也有系统启动时间。
• 图形界面方式：打开任务管理器，切换到「性能」选项卡，在底部就能看到“运行时间”。

二、查询关机原因及相关信息 #

Linux系统 #

主要靠系统日志来追踪：

• 用last -x命令：它会列出系统的关机、重启、用户登录记录，每条记录都会显示时间，比如你会看到类似 shutdown system down 5.15.0-78-generi Wed Aug 23 14:20 - 14:21 (00:01) 的条目，能快速定位关机时间点。
• 用journalctl深挖细节：如果要找具体原因，输入 journalctl -b -1（查看上一次启动周期的日志），然后搜索关键词比如shutdown、power off、reboot。
  • 如果是用户主动关机，日志里会出现类似 Shutdown initiated by user <username> (UID <userid>) 或者 systemd-shutdown[1]: Sending SIGTERM to remaining processes... 的记录，明确能看到发起关机的用户名和时间。
  • 如果是断电导致的关机，日志会突然中断，或者出现 Power failure detected、Unexpected system shutdown 这类提示，而且不会有正常关机的流程日志（比如没有终止进程、卸载文件系统的记录）。

Windows系统 #

用「事件查看器」就能搞定：

1. 按下Win+R，输入eventvwr.msc打开事件查看器。
2. 依次展开「Windows日志」→「系统」。
3. 搜索特定事件ID：
   • 事件ID 1074：这是用户主动发起的关机/重启，双击查看详情，里面会明确显示发起者的用户名、关机时间，甚至能看到关机时的备注（比如用户输入的关机理由）。
   • 事件ID 6008：这代表系统意外关机，也就是断电、硬件故障或者系统崩溃导致的非正常关机，日志里会标注“上次系统关机是意外的”，说明不是用户主动操作的。

三、怎么区分用户关机和断电关机？ #

其实上面的方法已经能区分了，再总结一下关键点：

• 用户关机：有完整的关机流程记录，能找到明确的发起者（用户名）、准确的关机时间，日志里会有正常终止服务、进程的步骤。
• 断电关机：没有正常关机的流程日志，要么日志突然中断，要么有“意外关机”“电源故障”的明确提示，找不到用户发起关机的记录。

备注：内容来源于stack exchange，提问作者fatemeh