Логи выключения компьютера.

Event Viewer - Windows Logs - System.

В Filter Current Log в строке All Event ID введите 1074, 6006, 6008

​

Централизованная сборка логов с серверов
https://winitpro.ru/index.php/2011/01/17/centralizovannyj-event-log-v-windows-2008-server/