บริการบันทึกเหตุการณ์ของ Windows รักษาชุดบันทึกเหตุการณ์ที่ระบบ ส่วนประกอบของระบบ และแอปพลิเคชันใช้เพื่อบันทึกเหตุการณ์ บริการแสดงฟังก์ชันที่อนุญาตให้โปรแกรมรักษาและจัดการบันทึกเหตุการณ์และดำเนินการกับบันทึก เช่น การเก็บถาวรและการล้างข้อมูล ด้วยเหตุนี้ ผู้ดูแลระบบจึงสามารถเก็บบันทึกเหตุการณ์และทำงานด้านการดูแลระบบที่ต้องใช้สิทธิ์ของผู้ดูแลระบบได้
บริการบันทึกเหตุการณ์ของ Windows ไม่เริ่มทำงานหรือไม่ทำงาน
ด้วยเหตุผลที่ไม่ทราบสาเหตุ หากคุณพบว่าคุณประสบปัญหาในการเริ่มต้นสิ่งต่อไปนี้ อาจเป็นไปได้ว่าสาเหตุหนึ่งอาจเป็นเพราะ Windows Event Log Service ไม่ทำงาน
- ตัวกำหนดเวลางาน
- ปฏิทินกิจกรรมของ Windows
- โฟลเดอร์แชร์เมสเซนเจอร์
ในสถานการณ์เช่นนี้ คุณอาจได้รับข้อความแสดงข้อผิดพลาดเช่น:
บริการบันทึกเหตุการณ์ไม่พร้อมใช้งาน ตรวจสอบว่าบริการกำลังทำงานอยู่
Windows ไม่สามารถเริ่มบริการ Windows Event Log บนเครื่องคอมพิวเตอร์
ขั้นแรก รีบูตระบบของคุณและดูว่าจะช่วยได้หรือไม่ บางครั้งการรีสตาร์ทอย่างง่ายจะช่วยเริ่มต้นบริการนี้ใหม่ หากบันทึกเหตุการณ์ของ Windows แสดงว่ากำลังเริ่มต้น ให้เริ่มใหม่จากตัวจัดการบริการ
หากต้องการตรวจสอบว่าบริการ Windows Event Log เริ่มทำงานหรือหยุดทำงาน ให้เรียกใช้ services.msc และกด Enter เพื่อเปิดตัวจัดการบริการ ที่นี่ คลิกขวาอีกครั้งบน Windows Event Log Service , ตรวจสอบคุณสมบัติของมัน
ตรวจสอบให้แน่ใจว่าได้ตั้งค่าประเภทการเริ่มต้นเป็นอัตโนมัติ และบริการ เริ่มต้น; และทำงานใน บริการในพื้นที่ บัญชี
ตรวจสอบให้แน่ใจในแท็บการกู้คืน กล่องดรอปดาวน์ทั้งสามกล่อง แสดงตัวเลือกเป็น 'เริ่มบริการใหม่' ในกรณีของความล้มเหลว รีบูตถ้าจำเป็น
บางครั้ง Windows Event Log Service ยังคงไม่เริ่มทำงาน และคุณอาจได้รับข้อความแสดงข้อผิดพลาดต่อไปนี้แทน:
ระบบไม่พบไฟล์ที่ระบุ
ในกรณีนี้ ให้เปิดโฟลเดอร์ต่อไปนี้:
C:\Windows\System32\winevt\Logs
โฟลเดอร์บันทึกนี้มีบันทึกเหตุการณ์ใน .evtx และสามารถอ่านได้เฉพาะกับ ตัวแสดงเหตุการณ์ . ให้โฟลเดอร์บันทึกนี้สิทธิ์การเข้าถึงแบบอ่าน-เขียน และดูว่าจะช่วยได้หรือไม่
คุณอาจต้องการทำสิ่งต่อไปนี้ด้วย
เปิด ตัวแก้ไขรีจิสทรี และไปที่คีย์ต่อไปนี้:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\eventlog
ดับเบิลคลิก ObjectName และตรวจสอบให้แน่ใจว่าได้ตั้งค่าไว้ที่ NT AUTHORITY\LocalService . หากไม่เป็นเช่นนั้นให้เปลี่ยน
หากยังไม่สามารถแก้ปัญหาได้ ให้เรียกใช้ System File Checker และดำเนินการตามบันทึก
