Trình xem sự kiện là một dịch vụ Windows cho phép phần mềm và Windows ghi lại các hành động bất cứ khi nào chúng thực thi bất cứ điều gì. Có tất cả các loại nhật ký, nhưng nếu bạn thấy chúng bị thiếu, thì bài đăng này sẽ giúp bạn tìm ra khi nào nhật ký của Event Viewer bị thiếu trong Windows 11/10. Bạn sẽ cần các đặc quyền của quản trị viên để khắc phục sự cố này.
Nhật ký của Trình xem sự kiện bị thiếu trong Windows 11/10
Có thể có nhiều khả năng xảy ra khi nhật ký của Trình xem sự kiện có thể bị thiếu trong Windows 11/10. Nó có thể là tất cả các tệp nhật ký hoặc chỉ một số tệp nhật ký. Vì vậy, tùy thuộc vào tình huống bạn đang ở, hãy thử các đề xuất sau.
- Khởi động lại Nhật ký sự kiện của Windows
- Chạy trình kiểm tra tệp hệ thống
- Kiểm tra cài đặt nhật ký cụ thể
Bạn sẽ cần quyền quản trị viên để định cấu hình và thay đổi mọi thứ tại đây.
1] Khởi động lại Nhật ký sự kiện của Windows
Nếu bạn không tìm thấy bất kỳ nhật ký sự kiện nào trên máy tính, việc khởi động lại dịch vụ Nhật ký sự kiện của Windows có thể hữu ích.
- Mở lời nhắc Run (Win + R), nhập Services.msc và nhấn phím ENTER.
- Định vị nhật ký Sự kiện Windows trong Dịch vụ được liệt kê.
- Nếu dịch vụ bị dừng, hãy nhấp vào nút Bắt đầu.
- Nếu nó đã chạy, hãy nhấp chuột phải vào dịch vụ và chọn khởi động lại.
- Bước tiếp theo là mở Dịch vụ nhật ký sự kiện của Windows, Chọn phần phụ thuộc.
- Trong Phụ thuộc, chọn Bộ thu thập sự kiện của Windows và nhấp vào ok để bắt đầu dịch vụ.
- Ngoài ra, hãy kiểm tra Phụ thuộc trong Trình thu thập sự kiện của Windows và khởi động Dịch vụ phụ thuộc bằng cách nhấp vào OK.
Đọc :Dịch vụ nhật ký sự kiện của Windows không khởi động hoặc hoạt động.
2] Chạy trình kiểm tra tệp hệ thống
Trình kiểm tra tệp hệ thống hoặc SFC là công cụ tích hợp của Windows có thể sửa các tệp hệ thống bị hỏng. Nó sử dụng Hình ảnh Hệ thống để thay thế các tệp hiện có bằng các bản sao tốt. Nếu có bất kỳ lỗi nào hạn chế trình xem nhật ký sự kiện tạo tệp nhật ký, điều này sẽ hữu ích.
- Mở Command Prompt với các đặc quyền nâng cao
- Nhập,
sfc /scanowvà nhấn phím Enter - Nếu có lỗi, nó sẽ được sửa và bạn sẽ bắt đầu thấy các tệp nhật ký trong Trình xem sự kiện.
Đọc :Cách thay đổi vị trí tệp Nhật ký sự kiện mặc định.
3] Kiểm tra cài đặt nhật ký cụ thể
- Mở Trình xem sự kiện, sau đó chọn một trong các nhật ký, tức là biểu tượng sẽ thuộc tệp nhật ký chứ không phải thư mục.
- Nhấp chuột phải vào nó, sau đó chọn các thuộc tính
- Tại đây chọn điều gì sẽ xảy ra khi đạt đến kích thước tệp nhật ký tối đa. Bạn có thể chọn giữa
- Ghi đè các sự kiện nếu cần
- Lưu trữ nhật ký khi đầy, không ghi đè các sự kiện
- Không ghi đè các sự kiện (Trong trường hợp này, bạn sẽ phải xóa theo cách thủ công, để nhật ký tiếp tục được tạo)
Đọc bài đăng này nếu Trình xem sự kiện bị thiếu.
MẸO :Windows Event Viewer Plus là một ứng dụng phần mềm miễn phí di động cho phép bạn xem Nhật ký sự kiện nhanh hơn so với Trình xem sự kiện Windows tích hợp mặc định và cũng xuất Mục nhập thành tệp văn bản, chọn Nút Tìm kiếm trên web để tra cứu mục nhập trực tuyến, để tìm tìm hiểu thêm thông tin hoặc khắc phục lỗi.
Tôi hy vọng bài viết sẽ giúp ích.