ECS Windows服务器打开事件查看器提示“事件日志服务不可用”应该如何处理？
ECS Windows服务器打开事件查看器提示“事件日志服务不可用”应该如何处理？
写回答
-
Windows 服务器打开事件查看器提示”事件日志服务不可用“的错误，如下图： image.png
处理方法 此问题的处理方法如下：
远程登录服务器点击开始-运行-输入 services.msc 打开服务，找到 "Windows Event Log" 服务，鼠标右键点击启动下服务，之后便可以正常打开了。 image.png
如果启动失败，请尝试如下方法修复
注： 在执行如下操作前，请务必对系统盘、数据盘创建快照，以防止Windows操作系统出现问题而导致数据丢失。
确保启动类型为“自动”, 启动账号为“本地服务”。
在“恢复”页下面，设置为”重新启动服务”。
确保日志文件夹 C:\Windows\System32\winevt\Logs 具有 Read-Write access 权限。
打开下面注册表确保 ObjectName 为 NT AUTHORITY\LocalService。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\eventlog
如果仍然不能启动，或者打不开事件查看器，可能 .evtx （.evt） 毁坏了。请备份清理后重试，如备份清理系统日志命令为： wevtutil cl System /bu: C:\system.evtx
2019-10-11 14:39:02赞同 展开评论 打赏 -
阿里云ping https://ping.gaomeluo.com/aliyun/2019-07-17 21:50:28赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
