Можно ли увидеть, что вызвало перезагрузку виртуальной машины Azure?

Я получил несколько уведомлений по электронной почте от Azure, содержащих следующее:

Оповещение журнала активности Предупреждение [имя сервера] Состояние работоспособности  
Характеристики {
    "title":"Перезагрузка инициирована изнутри машины",
    "details":"Изнутри виртуальной машины была запущена перезагрузка. Это может быть связано с ошибкой операционной системы виртуальной машины или по запросу авторизованного пользователя или процесса. Виртуальная машина снова будет подключена к сети после завершения перезагрузки.",
    «currentHealthStatus»: «Недоступно»,
    «previousHealthStatus»: «Недоступно»,
    "тип": "Время простоя",
    «причина»: «UserInitiated» }

Это определенно не было «UserInitiated», но могло быть вызвано Центром обновления Windows, поскольку время попадает в определенное окно «нерабочее время».

Однако есть ли способ узнать в журналах, что вызвало перезагрузку?

Ваш единственный/лучший шанс - заглянуть внутрь виртуальной машины, чтобы узнать, какие журналы там активны.

Azure сообщает вам — очевидно для всех, кто читает — что перезагрузка была запущена ВНУТРИ виртуальной машины. На этом знание платформы заканчивается, ВМ просит перезагрузку.

Теперь внутри вы МОЖЕТЕ найти больше информации, но многое действительно зависит от ОС, настройки и, в худшем случае, даже от приложений (то есть, регистрируют ли они это).

Вы ничего не найдете на Azure, потому что снаружи нет знаний.

Также обратите внимание:

Это определенно не было «UserInitiated», но могло быть вызвано Windows Обновляйте, когда время попадает в определенное окно «нерабочее время».

По определению, с точки зрения среды Azure, Центр обновления Windows, работающий на виртуальной машине, ИНИЦИАТИРУЕТСЯ ПОЛЬЗОВАТЕЛЕМ. Пользователь (то есть виртуальная машина) запрашивает перезагрузку. Таким образом, это абсолютно пользовательская инициатива.