Quando um serviço é interrompido normalmente, esta mensagem é gerada para indicar que o desligamento foi solicitado. Normalmente, essa mensagem é enviada somente após uma reinicialização subsequente, porque a fila de mensagens de auditoria não é limpa antes do desligamento. Procure a mensagem SYST, enviada no início da sequência de desligamento, se o serviço não tiver sido reiniciado.