问题现象：

Windows 服务器打开事件查看器提示”事件日志服务不可用“的错误，如下图：

处理方法

此问题的处理方法如下：

远程登录服务器点击开始-运行-输入 services.msc 打开服务，找到 "Windows Event Log" 服务，鼠标右键点击启动下服务，之后便可以正常打开了。

如果启动失败，请尝试如下方法修复

注： 在执行如下操作前，请务必对系统盘、数据盘创建快照，以防止Windows操作系统出现问题而导致数据丢失。

1. 确保启动类型为“自动”, 启动账号为“本地服务”。

2. 在“恢复”页下面，设置为”重新启动服务”。

3. 确保日志文件夹 C:\Windows\System32\winevt\Logs 具有 Read-Write access 权限。

4. 打开下面注册表确保 ObjectName 为 NT AUTHORITY\LocalService。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\eventlog

1. 如果仍然不能启动，或者打不开事件查看器，可能 .evtx （.evt） 毁坏了。请备份清理后重试，如备份清理系统日志命令为：

wevtutil cl System /bu: C:\system.evtx