Os logs têm limites de tamanho após os quais os eventos mais antigos começam a ser excluídos. Esses limites podem ser aumentados. No Visualizador de Eventos, você pode configurar uma exibição personalizada para mostrar apenas os eventos de inicialização / desligamento (identificações de evento 12 e 13). Crie um com um nome como "Eventos de inicialização e desligamento" e propriedades como:
Quando esta visualização personalizada estiver aberta no visualizador de eventos, a alteração das colunas ficará visível e a ordem em que elas serão exibidas será salva na exibição personalizada, facilitando a personalização da apresentação da lista.