Dịch vụ nhật ký sự kiện Windows duy trì một tập hợp các bản ghi sự kiện mà hệ thống, các thành phần hệ thống và các ứng dụng sử dụng để ghi lại các sự kiện. Dịch vụ cho thấy các chức năng cho phép các chương trình duy trì và quản lý nhật ký sự kiện và thực hiện các thao tác trên nhật ký, chẳng hạn như lưu trữ và xóa. Do đó, quản trị viên có thể duy trì nhật ký sự kiện và thực hiện các tác vụ quản trị yêu cầu đặc quyền của quản trị viên.
Dịch vụ nhật ký sự kiện Windows không bắt đầu hoặc chạy
Đối với một số lý do không rõ nếu bạn thấy bạn đang gặp khó khăn bắt đầu sau đây, nó là khá có thể là một trong những lý do có thể là bản ghi sự kiện Windows dịch vụ không chạy.
- Bảng kế hoạch
- Lịch sự kiện Windows
- Messenger chia sẻ thư mục
Trong trường hợp như vậy, bạn có thể nhận được thông báo lỗi như:
Dịch vụ Nhật ký sự kiện không khả dụng. Xác minh rằng dịch vụ đang chạy
Windows không thể khởi động dịch vụ Nhật ký sự kiện Windows trên máy tính cục bộ
Đầu tiên, khởi động lại hệ thống của bạn và xem nó có giúp ích không. Đôi khi khởi động lại đơn giản giúp khởi tạo lại dịch vụ này. Nếu Nhật ký sự kiện Windows hiển thị như đang được bắt đầu, hãy khởi động lại nó từ Trình quản lý dịch vụ.
Để kiểm tra xem dịch vụ Nhật ký sự kiện Windows đã được khởi động hay chưa, hãy chạy services.msc và nhấn Enter để mở Trình quản lý dịch vụ. Ở đây, một lần nữa nhấp chuột phải vào Dịch vụ nhật ký sự kiện Windows, kiểm tra Thuộc tính của nó.
Đảm bảo rằng loại Khởi động được bật Tự động và rằng các dịch vụ là Đã bắt đầu; và nó chạy trong Dịch vụ địa phương tài khoản.
Hệ thống không thể tìm thấy tệp được chỉ định
Trong trường hợp này, mở thư mục sau:
C:WindowsSystem32winevtLogs
Thư mục nhật ký này chứa Nhật ký sự kiện trong .evtx định dạng và chỉ có thể đọc được bằng Trình xem sự kiện. Cung cấp thư mục nhật ký này Quyền truy cập đọc-ghi và xem nó có giúp ích gì không.
Bạn cũng có thể muốn làm như sau.
Mở Registry Editor và điều hướng đến khóa sau:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceseventlog
Nhấn đúp chuột Tên của môn học và đảm bảo rằng giá trị của nó được đặt tại NT AUTHORITY LocalService. Nếu không, sau đó thay đổi nó.
Nếu vẫn không hiệu quả, hãy chạy Trình kiểm tra tệp hệ thống và duyệt qua các nhật ký của nó.
