Dịch vụ Windows Event Log duy trì một tập hợp event log mà hệ thống, các thành phần hệ thống và ứng dụng sử dụng để ghi lại sự kiện. Dịch vụ này cung cấp các hàm cho phép chương trình duy trì và quản lý event log và thực hiện các thao tác trên log, như lưu trữ và xóa. Như vậy, quản trị viên có thể duy trì event log và thực hiện các tác vụ quản trị yêu cầu đặc quyền administrator.
Dịch vụ Windows Event Log Không Khởi động hoặc Chạy
Vì một lý do không xác định, nếu bạn thấy mình gặp khó khăn khi khởi động các mục sau, rất có thể một trong những lý do là Dịch vụ Windows Event Log Không Đang Chạy.
- Task Scheduler
- Windows Event Calendar
- Messenger Sharing Folders
Trong kịch bản như vậy, bạn có thể nhận được thông báo lỗi như:
Event Log service is unavailable. Verify that the service is running
Windows could not start the Windows Event Log service on Local Computer
Trước tiên, khởi động lại hệ thống và xem có giúp ích không. Đôi khi một khởi động lại đơn giản giúp tái khởi tạo dịch vụ này. Nếu Windows Event Log hiển thị là đã bắt đầu, hãy khởi động lại nó từ Services Manager.
Để kiểm tra xem dịch vụ Windows Event Log đã bắt đầu hay dừng, chạy services.msc và nhấn Enter để mở Services Manager. Ở đây, lại nhấp chuột phải vào Windows Event Log Service, kiểm tra Properties.
Đảm bảo Startup type được đặt là Automatic và dịch vụ đang Started; và nó chạy trong tài khoản Local Service.
Cũng đảm bảo trong tab Recovery, cả ba hộp thả xuống đều hiển thị tùy chọn ‘Restart the Service’, trong trường hợp Failure. Khởi động lại nếu cần.
Đôi khi Windows Event Log Service vẫn không khởi động, và bạn có thể nhận được thông báo lỗi sau:
System cannot find the file specified
Trong trường hợp này, hãy mở thư mục sau:
C:\Windows\System32\winevt\Logs
Thư mục logs này chứa Event Logs ở định dạng .evtx và chỉ có thể đọc được với Event Viewer. Hãy cấp cho thư mục logs này quyền truy cập Read-Write và xem có giúp ích không.
Bạn cũng có thể muốn làm theo các bước sau.
Mở Registry Editor và điều hướng đến khóa sau:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\eventlog
Nhấp đúp ObjectName và đảm bảo giá trị của nó được đặt ở NT AUTHORITY\LocalService. Nếu không, hãy thay đổi nó.
Nếu vẫn không giúp ích, hãy chạy System File Checker và xem qua log của nó.