Event Viewer là dịch vụ Windows cho phép phần mềm và Windows ghi lại hành động mỗi khi chúng thực thi bất cứ điều gì. Có nhiều loại nhật ký, nhưng nếu bạn thấy chúng bị thiếu, bài viết này sẽ giúp bạn tìm ra khi nào nhật ký Event Viewer bị thiếu trong Windows 11/10. Bạn sẽ cần quyền admin để khắc phục sự cố này.
Nhật ký Event Viewer bị thiếu trong Windows 11/10
Có nhiều khả năng khi nhật ký Event Viewer có thể bị thiếu trong Windows 11/10. Có thể là tất cả file nhật ký hoặc chỉ một số file nhật ký. Vì vậy, tùy thuộc vào tình huống bạn đang gặp, hãy thử các gợi ý sau.
- Khởi động lại Windows Event Log
- Chạy System File Checker
- Kiểm tra cài đặt nhật ký cụ thể
Bạn sẽ cần quyền admin để cấu hình và thay đổi mọi thứ ở đây.
1. Khởi động lại Windows Event Log
Nếu bạn không tìm thấy bất kỳ nhật ký sự kiện nào trên máy tính, khởi động lại dịch vụ Windows Event Log có thể giúp ích.
- Mở hộp thoại Run (Win + R), gõ Services.msc, và nhấn phím ENTER.
- Tìm Windows Event log trong danh sách Dịch vụ.
- Nếu dịch vụ đang dừng, nhấp nút Start.
- Nếu đã chạy, chuột phải vào dịch vụ, chọn khởi động lại (restart).
- Bước tiếp theo: mở Windows Event log Service, chọn Dependencies (Phụ thuộc).
- Trong Dependencies, chọn Windows Event Collector và nhấp OK để bắt đầu dịch vụ.
- Cũng kiểm tra Dependencies trong Windows Event Collector và khởi động các dịch vụ phụ thuộc bằng cách nhấp OK.
Đọc: Dịch vụ Windows Event Log không khởi động hoặc không hoạt động.
2. Chạy System File Checker
System File Checker (SFC) là công cụ tích hợp của Windows có thể sửa file hệ thống hỏng. Nó dùng System Image để thay thế file hiện tại bằng bản sao tốt. Nếu có sự hỏng hóc hạn chế Event Viewer tạo file nhật ký, điều này sẽ giúp ích.
- Mở Command Prompt với quyền admin
- Gõ
sfc /scannowvà nhấn Enter - Nếu có hỏng hóc, nó sẽ được sửa, và bạn sẽ bắt đầu thấy file nhật ký trong Event Viewer.
Đọc: Cách thay đổi vị trí file Event Log mặc định.
3. Kiểm tra cài đặt nhật ký cụ thể
- Mở Event Viewer, chọn một trong các nhật ký, tức là biểu tượng sẽ là file nhật ký chứ không phải thư mục.
- Chuột phải vào nó, chọn properties (thuộc tính)
- Ở đây chọn điều gì xảy ra khi kích thước file nhật ký tối đa đạt đến. Bạn có thể chọn giữa
- Ghi đè sự kiện khi cần (Overwrite events as needed)
- Lưu trữ nhật ký khi đầy, không ghi đè sự kiện (Archive the log when full, do not overwrite events)
- Không ghi đè sự kiện (Do not overwrite events - trong trường hợp này bạn phải xóa thủ công, để nhật ký tiếp tục được tạo)
Đọc bài này nếu Event Viewer bị thiếu.
MẸO: Windows Event Viewer Plus là ứng dụng freeware portable cho phép xem Event Logs nhanh hơn Event Viewer mặc định của Windows và cũng xuất Entry ra file text, chọn nút Web Search để tra cứu entry trực tuyến, tìm thêm thông tin hoặc khắc phục lỗi.
Tôi hy vọng bài viết giúp ích.