Služba Windows Event Log udržiava množinu protokolov udalostí, ktoré systém, komponenty systému a aplikácie používajú na zaznamenávanie udalostí. Táto služba sprístupňuje funkcie, ktoré programom umožňujú udržiavať a spravovať protokoly udalostí a vykonávať operácie s nimi, napríklad archiváciu a vymazanie. Správcovia môžu preto udržiavať protokoly udalostí a vykonávať administratívne úlohy vyžadujúce oprávnenie správcu.
Služba protokolu udalostí systému Windows sa nespúšťa alebo nefunguje
Z neznámeho dôvodu, ak zistíte, že máte ťažkosti so spustením nasledujúceho, je celkom možné, že jedným z dôvodov môže byť to, že služba Windows Event Log Service nefunguje.
- Plánovač úloh
- Windows Event Calendar
- Priečinky na zdieľanie v Messengeri
V takomto scenári sa môžu zobraziť chybové správy ako:
Služba denníka udalostí nie je k dispozícii. Skontrolujte, či je služba spustená
Systém Windows nemohol spustiť službu Windows Event Log na lokálnom počítači
Najskôr reštartujte systém a skontrolujte, či to pomáha. Jednoduchý reštart niekedy pomôže túto službu znova inicializovať. Ak sa protokol udalostí systému Windows zobrazuje ako spustený, reštartujte ho zo Správcu služieb.
Ak chcete skontrolovať, či je služba Windows Event Log spustená alebo zastavená, kliknite na tlačidlo Spustiť služby.msc a stlačením klávesu Enter otvorte správcu služieb. Tu opäť kliknite pravým tlačidlom myši na Služba protokolu udalostí systému Windows, skontrolujte jeho vlastnosti.
Skontrolujte, či je nastavený typ spustenia Automaticky a že služby sú Začal; a že to beží v Miestna služba účet.
Zaistite tiež na karte Obnovenie vo všetkých troch rozbaľovacích poliach možnosť Zobraziť ako „Reštartovať službu“ pre prípad zlyhania. Ak je to potrebné, reštartujte počítač.
Služba protokolu udalostí systému Windows sa občas nespustí a namiesto toho sa môže zobraziť nasledujúce chybové hlásenie:
Systém nemôže nájsť zadaný súbor
V takom prípade otvorte nasledujúci priečinok:
C: \ Windows \ System32 \ winevt \ Logy
Tento priečinok obsahuje denníky udalostí .evtx formáte a je možné ich čítať iba pomocou formátu Prehliadač udalostí. Dajte tento priečinok s protokolmi Prístupové práva na čítanie a zápis a uvidíme, či to pomôže.
Môžete tiež urobiť nasledovné.
Otvorené Editor registrov a prejdite na nasledujúci kľúč:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ eventlog
Dvojité kliknutie ObjectName a zabezpečiť, aby bola jeho hodnota nastavená na NT AUTHORITY \ LocalService. Ak nie je, zmeňte to.
Ak to stále nepomáha, spustite kontrolu systémových súborov a prejdite jeho protokolmi.