Event Viewer เป็นบริการของ Windows ที่อนุญาตให้ซอฟต์แวร์และ Windows บันทึกการกระทำทุกครั้งที่พวกเขาทำอะไรสักอย่าง มีล็อกทั้งหมดหลายประเภท แต่หากคุณเห็นว่ามันหายไป โพสต์นี้จะช่วยคุณค้นหาว่าเมื่อไหร่ Event Viewer logs หายไปใน Windows 11/10 คุณจะต้องมีสิทธิ์ admin เพื่อ troubleshoot ปัญหานี้
Event Viewer logs หายไปใน Windows 11/10
สามารถมีหลายความเป็นไปได้เมื่อ Event Viewer logs หายไปใน Windows 11/10 อาจเป็นไฟล์ล็อกทั้งหมด หรือเพียงบางไฟล์ล็อกเท่านั้น ดังนั้น ขึ้นอยู่กับสถานการณ์ที่คุณอยู่ ให้ลองข้อเสนอแนะเหล่านี้
- รีสตาร์ท Windows Event Log
- รัน System File Checker
- ตรวจสอบการตั้งค่า log เฉพาะ
คุณจะต้องมีสิทธิ์ admin เพื่อกำหนดค่าและเปลี่ยนแปลงสิ่งต่างๆ ที่นี่
1] รีสตาร์ท Windows Event Log
หากคุณไม่พบ event log ใดๆ บนคอมพิวเตอร์ การรีสตาร์ทบริการ Windows Event Log อาจช่วยได้
- เปิด Run prompt (Win + R) พิมพ์ Services.msc และกด ENTER
- ค้นหา Windows Event log ในบริการที่แสดง
- หากบริการหยุดอยู่ ให้คลิกปุ่ม Start
- หากกำลังทำงานอยู่ ให้คลิกขวาที่บริการ และเลือก restart
- ขั้นตอนต่อไป คือเปิด Windows Event log Service เลือก Dependencies
- ใน Dependencies ให้เลือก Windows Event Collector และคลิก ok เพื่อเริ่มบริการ
- ตรวจสอบ Dependencies ใน Windows Event Collector และเริ่มบริการ Dependencies โดยคลิก OK
อ่าน: Windows Event Log Service is not starting or working
2] รัน System File Checker
System File Checker หรือ SFC เป็นเครื่องมือในตัวของ Windows ที่สามารถแก้ไขไฟล์ระบบที่เสียหายได้ มันใช้ System Image เพื่อแทนที่ไฟล์ที่มีอยู่ด้วยสำเนาที่ดี หากมีการเสียหายที่จำกัด Event log viewer ไม่ให้สร้างไฟล์ล็อก นี่จะช่วยได้
- เปิด Command Prompt ด้วยสิทธิ์ขlevated
- พิมพ์
sfc /scanowและกด Enter - หากมีการเสียหาย จะถูกแก้ไข และคุณควรเริ่มเห็นไฟล์ล็อกใน Event Viewer
อ่าน: วิธีเปลี่ยนตำแหน่ง Event Log file เริ่มต้น
3] ตรวจสอบการตั้งค่า log เฉพาะ
- เปิด Event Viewer และเลือกหนึ่งใน logs เช่น ไอคอนจะเป็นไฟล์ล็อก ไม่ใช่โฟลเดอร์
- คลิกขวาที่มัน และเลือก properties
- ที่นี่ เลือกว่าจะเกิดอะไรขึ้นเมื่อขนาดไฟล์ล็อกสูงสุด ถึง คุณสามารถเลือกได้ระหว่าง
- Overwrite events as needed
- Archive the log when full, do not overwrite events
- Do not overwrite events (ในกรณีนี้ คุณจะต้องล้างด้วยตนเอง เพื่อให้ล็อกยังคงถูกสร้าง)
อ่านโพสต์นี้หาก Event Viewer หายไป
เคล็ดลับ: Windows Event Viewer Plus เป็นแอพ portable freeware ที่ให้คุณดู Event Logs เร็วกว่า Event Viewer ในตัวของ Windows และส่งออก Entry ไปเป็นไฟล์ข้อความ เลือกปุ่ม Web Search Button เพื่อค้นหา entry ออนไลน์ เพื่อหาข้อมูลเพิ่มเติมหรือ troubleshoot ข้อผิดพลาด
หวังว่าโพสต์นี้จะช่วยได้
