Дневник за събития в Windows поддържа серия от регистрационни файлове за събития, които системата, системните компоненти и приложенията използват, за да записват събития. Услугата разкрива функции, които позволяват на програмите да поддържат и управляват регистрационните файлове на събития и да извършват операции по регистрационните файлове, като например архивиране и изчистване. Като такива, администраторите могат да поддържат дневници на събития и да изпълняват административни задачи, изискващи администраторски права.
Дневникът на събития на Windows не се стартира или се изпълнява
По някаква неизвестна причина, ако установите, че имате затруднения при стартирането на следното, е напълно възможно една от причините да е, че услугата за регистрация на събития в Windows не се изпълнява.
- Планиране на задачите
- Календар на събитията в Windows
- Папки за споделяне на Messenger
В такъв сценарий може да получите съобщения за грешка като:
Услугата "Дневник на събития" не е налице Уверете се, че услугата работи
Windows не успя да стартира услугата Windows Event Log в локалния компютър
Първо, рестартирайте системата си и вижте дали тя помага. Понякога простото рестартиране помага да се инициализира тази услуга. Ако дневникът на събитията в Windows се показва като стартиран, го стартирайте отново от мениджъра на услугите.
За да проверите дали услугата "Дневник на събития в Windows" е стартирана или спряна, изпълнете services.msc и натиснете Enter, за да отворите мениджъра на услугите. Тук отново кликнете с десния бутон върху Дневник на събитията в Windows, проверете неговите свойства.
Уверете се, че типът Стартиране е включен автоматичен и че услугите са Започната; и че тя работи в Местна служба сметка.
Системата не може да намери указания файл
В този случай отворете следната папка:
C:WindowsSystem32winevtLogs
Тази папка с регистрации съдържа протоколи за събития .evtx формат и може да се чете само с Преглед на събития, Дайте тази папка с трупи Права за достъп за четене и запис и да видим дали това помага.
Може да искате да направите следното.
отворено Редактор на регистъра и преминете към следния клавиш:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceseventlog
Кликнете два пъти Име на обект и да се увери, че стойността му е настроена на NT AUTHORITY LocalService, Ако не е, променете го.
Ако все още не помогне, изпълнете System File Checker и прегледайте регистрационните файлове.
