修复Windows上事件日志服务不可用错误的方法
您正在使用 Windows 设备并突然遇到“事件日志服务不可用”错误。 但是,它并不能真正告诉您到底出了什么问题。 那么,是什么导致了这个奇怪的问题,你如何解决它?
让我们从探索什么是事件日志服务以及修复Windows上事件日志服务不可用错误的方法。 从那里,我们将检查如何解决“事件日志服务不可用”错误。
推荐:如何在Windows/Linux上启用Virtualbox嵌套VTX/Amd-V
什么是事件日志服务,为什么会出现问题?
事件日志服务是管理事件和事件日志的 Windows 功能。 各种应用程序(例如任务计划程序)依赖此服务才能有效运行。 因此,确保此服务始终启动并运行始终是一个好主意。
以下是此服务可能遇到问题的一些原因:
- 日志服务被禁用。
- 您在日志目录中配置了错误的安全设置。
- 您的设备有太多日志文件,无法处理所有这些文件。
- 您的 PC 的某些注册表项存在问题。
现在让我们看看如何摆脱“事件日志服务不可用”错误。
1. 启动或启用 Windows 事件日志服务
此问题的最简单解决方案之一是启动或启用 Windows 事件日志服务。 首先,我们将尝试启动此服务,看看是否有帮助:
- 按 WIN + R 打开运行命令对话框。
- 接下来,输入 服务.msc 并按下 进入 打开服务窗口。
- 向下滚动并找到 Windows 事件日志 服务。 右键单击服务并选择 开始. 如果该服务已在运行,请单击 重新开始 选项。
如果问题仍然存在,请尝试如下配置一些设置:
- 打开 服务 窗口按照前面的步骤。
- 双击 Windows 事件日志 服务。
- 导航到 一般的 下一个窗口上的选项卡。
- 接下来,单击 启动类型 下拉菜单并选择 自动的.
- 点击 申请 然后点击 好的. 最后,按下 开始 按钮运行服务。
重新启动您的设备以保存这些更改。 如果问题仍然存在,请尝试为 Windows 事件收集器 看看是否有帮助。
2.配置日志安全设置
由于您配置某些日志安全设置的方式,也可能会弹出此错误。 例如,事件日志权限设置中可能存在一些限制。
要解决此问题,请执行以下步骤:
- 按 WIN + R 打开运行命令对话框。
- 键入以下命令并按 进入 打开事件日志文件夹:
C:\Windows\System32\winevt
从那里,按照以下步骤操作:
- 右键单击 日志 文件夹,然后单击 特性.
- 接下来,导航到 安全 标签。
- 点击 系统 中的选项 组或用户名 盒子。
- 现在,来看看 系统权限 框并确保允许所有选项。
如果任何选项被标记为“不允许,“ 点击 编辑 按钮。 接下来,前往 经过身份验证的用户的权限 框并勾选 允许 盒子。 按 申请 然后按 好的.
从那里,按 申请 并按下 好的 在“日志属性”窗口中。 最后,重新启动您的设备以保存这些更改。
3.覆盖冗余日志文件
如果您的设备包含太多日志文件,您也可能会遇到此错误。 在这种情况下,您的 PC 无法处理新的日志文件。
这里最好的解决方案是覆盖旧的、冗余的日志文件。
要覆盖日志文件,您需要使用 Windows 事件查看器。 这是一个令人难以置信的工具,可帮助您轻松查看和分析日志。
- 要开始,请按 WIN + X 打开快速访问菜单。
- 选择 事件查看器 从菜单项。
- 点击 Windows 日志 屏幕左上角的下拉菜单。 你应该看到 应用程序、安全性、设置、系统、 和 转发事件 选项。
您需要覆盖出现在下面的所有选项的日志文件 Windows 日志 菜单。 因此,我们将向您展示如何为一个选项执行此操作,并且您可以对其他选项应用相同的过程。
在这种情况下,让我们看看如何清除服务器上的冗余日志文件 系统 选项。
- 点击 系统 选项下的 Windows 日志 下拉式菜单。
- 接下来,单击 特性 右侧窗格中的选项。
- 导航到 一般的 标签。
- 检查 根据需要覆盖事件(最旧的事件优先) 盒子。
- 按 申请 然后按 好的.
从那里,应用相同的设置 应用程序、安全性、设置、 和 转发事件 选项。
4.手动删除旧日志文件
覆盖旧的日志文件可能并不总是有帮助。 在这种情况下,您可能需要手动删除旧的日志文件来解决手头的问题。
为此,您需要删除 实时备份 文件夹。 这是一个 Windows 文件夹,包含应用程序和其他服务的实时事件日志。 但是,该文件夹受到很多限制,因此您需要先启动到安全模式并配置一些安全设置。
首先,您可以通过以下方式启动进入安全模式:
- 按 WIN + R 打开运行命令对话框。
- 类型 配置文件 并按下 进入 打开系统配置窗口。
- 导航到 引导 选项卡并检查 安全启动 选项。
- 按 申请, 按 好的,然后重新启动您的设备。
从那里,导航到包含 实时备份 内容并配置一些安全设置。 您可以这样做:
- 按 WIN+ R 打开运行命令对话框。
- 键入以下命令并按 进入:
C:\Windows\System32\LogFiles\WMI
右键单击 实时备份 文件夹并选择 特性. 接下来,导航到 安全 选项卡并单击 先进的 按钮。
从那里,单击 改变 旁边的按钮 所有者 选项。 接下来,在 输入对象名称 框,然后单击 检查名称 按钮。 系统检测到您的用户名后,单击 好的 保存这些更改。
如果您不知道您的用户名,请打开命令提示符,输入 我是谁,然后按 进入.
在 RtBackup 文件夹的下一个窗口中,检查 替换子容器和对象的所有者 盒子。 从那里,按 好的 保存这些更改。
现在,您应该能够删除 RtBackup 文件夹并摆脱“事件日志服务不可用”错误。 为此,请右键单击 实时备份 文件夹并选择 删除. 最后,重新启动您的设备以保存这些更改。
5. 编辑 Windows 注册表
如果问题仍然存在,那么您可以尝试调整一些注册表设置。 但是,在继续之前先备份您的注册表编辑器。
否则,您可以调整以下一些设置来解决手头的问题:
- 按 WIN+ R 打开运行命令对话框。
- 类型 注册编辑 并按下 进入 打开注册表编辑器。
- 导航 HKEY_LOCAL_MACHINE > SYSTEM > CurrentControlSet > Services > EventLog.
- 双击 开始 右侧窗格中的值。
接下来,设置 价值数据 至 1 并按 OK。 这将确保启用事件日志服务。
最后,重新启动您的设备,看看这是否有帮助。
Windows 事件日志服务错误:已解决
厌倦了“事件日志服务不可用”错误? 那么我们介绍的任何解决方案都应该可以帮助您。 但如果问题仍然存在,请尝试清理您的 PC 或执行系统扫描以消除任何错误。