修复Windows上事件日志服务不可用错误的方法

修复Windows上事件日志服务不可用错误的方法

您正在使用 Windows 设备并突然遇到“事件日志服务不可用”错误。 但是,它并不能真正告诉您到底出了什么问题。 那么,是什么导致了这个奇怪的问题,你如何解决它?

让我们从探索什么是事件日志服务以及修复Windows上事件日志服务不可用错误的方法。 从那里,我们将检查如何解决“事件日志服务不可用”错误。

推荐:如何在Windows/Linux上启用Virtualbox嵌套VTX/Amd-V

什么是事件日志服务,为什么会出现问题?

事件日志服务是管理事件和事件日志的 Windows 功能。 各种应用程序(例如任务计划程序)依赖此服务才能有效运行。 因此,确保此服务始终启动并运行始终是一个好主意。

以下是此服务可能遇到问题的一些原因:

  • 日志服务被禁用。
  • 您在日志目录中配置了错误的安全设置。
  • 您的设备有太多日志文件,无法处理所有这些文件。
  • 您的 PC 的某些注册表项存在问题。

现在让我们看看如何摆脱“事件日志服务不可用”错误。

1. 启动或启用 Windows 事件日志服务

此问题的最简单解决方案之一是启动或启用 Windows 事件日志服务。 首先,我们将尝试启动此服务,看看是否有帮助:

  1. WIN + R 打开运行命令对话框。
  2. 接下来,输入 服务.msc 并按下 进入 打开服务窗口。
  3. 向下滚动并找到 Windows 事件日志 服务。 右键单击服务并选择 开始. 如果该服务已在运行,请单击 重新开始 选项。

 

如果问题仍然存在,请尝试如下配置一些设置:

  1. 打开 服务 窗口按照前面的步骤。
  2. 双击 Windows 事件日志 服务。
  3. 导航到 一般的 下一个窗口上的选项卡。
  4. 接下来,单击 启动类型 下拉菜单并选择 自动的.
  5. 点击 申请 然后点击 好的. 最后,按下 开始 按钮运行服务。

重新启动您的设备以保存这些更改。 如果问题仍然存在,请尝试为 Windows 事件收集器 看看是否有帮助。

2.配置日志安全设置

由于您配置某些日志安全设置的方​​式,也可能会弹出此错误。 例如,事件日志权限设置中可能存在一些限制。

要解决此问题,请执行以下步骤:

  1. WIN + R 打开运行命令对话框。
  2. 键入以下命令并按 进入 打开事件日志文件夹:
C:\Windows\System32\winevt

从那里,按照以下步骤操作:

  1. 右键单击 日志 文件夹,然后单击 特性.
  2. 接下来,导航到 安全 标签。
  3. 点击 系统 中的选项 组或用户名 盒子。
  4. 现在,来看看 系统权限 框并确保允许所有选项。

如果任何选项被标记为“不允许,“ 点击 编辑 按钮。 接下来,前往 经过身份验证的用户的权限 框并勾选 允许 盒子。 按 申请 然后按 好的.

从那里,按 申请 并按下 好的 在“日志属性”窗口中。 最后,重新启动您的设备以保存这些更改。

3.覆盖冗余日志文件

如果您的设备包含太多日志文件,您也可能会遇到此错误。 在这种情况下,您的 PC 无法处理新的日志文件。

这里最好的解决方案是覆盖旧的、冗余的日志文件。

要覆盖日志文件,您需要使用 Windows 事件查看器。 这是一个令人难以置信的工具,可帮助您轻松查看和分析日志。

  1. 要开始,请按 WIN + X 打开快速访问菜单。
  2. 选择 事件查看器 从菜单项。
  3. 点击 Windows 日志 屏幕左上角的下拉菜单。 你应该看到 应用程序、安全性、设置、系统、 转发事件 选项。

 

您需要覆盖出现在下面的所有选项的日志文件 Windows 日志 菜单。 因此,我们将向您展示如何为一个选项执行此操作,并且您可以对其他选项应用相同的过程。

在这种情况下,让我们看看如何清除服务器上的冗余日志文件 系统 选项。

  1. 点击 系统 选项下的 Windows 日志 下拉式菜单。
  2. 接下来,单击 特性 右侧窗格中的选项。
  3. 导航到 一般的 标签。
  4. 检查 根据需要覆盖事件(最旧的事件优先) 盒子。
  5. 申请 然后按 好的.
 

从那里,应用相同的设置 应用程序、安全性、设置、转发事件 选项。

4.手动删除旧日志文件

覆盖旧的日志文件可能并不总是有帮助。 在这种情况下,您可能需要手动删除旧的日志文件来解决手头的问题。

为此,您需要删除 实时备份 文件夹。 这是一个 Windows 文件夹,包含应用程序和其他服务的实时事件日志。 但是,该文件夹受到很多限制,因此您需要先启动到安全模式并配置一些安全设置。

首先,您可以通过以下方式启动进入安全模式:

  1. WIN + R 打开运行命令对话框。
  2. 类型 配置文件 并按下 进入 打开系统配置窗口。
  3. 导航到 引导 选项卡并检查 安全启动 选项。
  4. 申请, 按 好的,然后重新启动您的设备。

 

从那里,导航到包含 实时备份 内容并配置一些安全设置。 您可以这样做:

  1. WIN+ R 打开运行命令对话框。
  2. 键入以下命令并按 进入

C:\Windows\System32\LogFiles\WMI

右键单击 实时备份 文件夹并选择 特性. 接下来,导航到 安全 选项卡并单击 先进的 按钮。

从那里,单击 改变 旁边的按钮 所有者 选项。 接下来,在 输入对象名称 框,然后单击 检查名称 按钮。 系统检测到您的用户名后,单击 好的 保存这些更改。

如果您不知道您的用户名,请打开命令提示符,输入 我是谁,然后按 进入.

在 RtBackup 文件夹的下一个窗口中,检查 替换子容器和对象的所有者 盒子。 从那里,按 好的 保存这些更改。

现在,您应该能够删除 RtBackup 文件夹并摆脱“事件日志服务不可用”错误。 为此,请右键单击 实时备份 文件夹并选择 删除. 最后,重新启动您的设备以保存这些更改。

5. 编辑 Windows 注册表

如果问题仍然存在,那么您可以尝试调整一些注册表设置。 但是,在继续之前先备份您的注册表编辑器

否则,您可以调整以下一些设置来解决手头的问题:

  1. WIN+ R 打开运行命令对话框。
  2. 类型 注册编辑 并按下 进入 打开注册表编辑器。
  3. 导航 HKEY_LOCAL_MACHINE > SYSTEM > CurrentControlSet > Services > EventLog.
  4. 双击 开始 右侧窗格中的值。
 

接下来,设置 价值数据1 并按 OK。 这将确保启用事件日志服务。

最后,重新启动您的设备,看看这是否有帮助。

Windows 事件日志服务错误:已解决

厌倦了“事件日志服务不可用”错误? 那么我们介绍的任何解决方案都应该可以帮助您。 但如果问题仍然存在,请尝试清理您的 PC 或执行系统扫描以消除任何错误。

推荐:无法启动文件点播OneDrive中的错误代码0xffffffea


发表评论