2024修复Windows上事件日志服务不可用错误的方法
让我们从探索什么是事件日志服务以及修复Windows上事件日志服务不可用错误的方法。 从那里,我们将检查如何解决“事件日志服务不可用”错误。
什么是事件日志服务,为什么会出现问题?:
事件日志服务是管理事件和事件日志的 Windows 功能。 各种应用程序依赖此服务才能有效运行。 因此,确保此服务始终启动并运行始终是一个好主意。
以下是此服务可能遇到问题的一些原因:
日志服务被禁用。 您在日志目录中配置了错误的安全设置。 您的设备有太多日志文件,无法处理所有这些文件。 您的 PC 的某些注册表项存在问题。现在让我们看看如何摆脱“事件日志服务不可用”错误。
1. 启动或启用 Windows 事件日志服务:
此问题的最简单解决方案之一是启动或启用 Windows 事件日志服务。 首先,我们将尝试启动此服务,看看是否有帮助:
按 WIN + R: 打开运行命令对话框。 接下来,输入 服务.msc: 并按下 进入: 打开服务窗口。 向下滚动并找到 Windows 事件日志: 服务。 右键单击服务并选择 开始:. 如果该服务已在运行,请单击 重新开始: 选项。
如果问题仍然存在,请尝试如下配置一些设置:
打开 服务: 窗口按照前面的步骤。 双击 Windows 事件日志: 服务。 导航到 一般的: 下一个窗口上的选项卡。 接下来,单击 启动类型: 下拉菜单并选择 自动的:. 点击 申请: 然后点击 好的:. 最后,按下 开始: 按钮运行服务。重新启动您的设备以保存这些更改。 如果问题仍然存在,请尝试为 Windows 事件收集器: 看看是否有帮助。
2.配置日志安全设置:
由于您配置某些日志安全设置的方式,也可能会弹出此错误。 例如,事件日志权限设置中可能存在一些限制。
要解决此问题,请执行以下步骤:
按 WIN: + R :打开运行命令对话框。 键入以下命令并按 进入: 打开事件日志文件夹:C:\Windows\System32\winevt登录后复制从那里,按照以下步骤操作:
右键单击 日志: 文件夹,然后单击 特性:. 接下来,导航到 安全: 标签。 点击 系统: 中的选项 组或用户名: 盒子。 现在,来看看 系统权限: 框并确保允许所有选项。如果任何选项被标记为“不允许:,“ 点击 编辑: 按钮。 接下来,前往 经过身份验证的用户的权限: 框并勾选 允许: 盒子。 按 申请: 然后按 好的:.
从那里,按 申请: 并按下 好的: 在“日志属性”窗口中。 最后,重新启动您的设备以保存这些更改。
3.覆盖冗余日志文件:
如果您的设备包含太多日志文件,您也可能会遇到此错误。 在这种情况下,您的 PC 无法处理新的日志文件。
这里最好的解决方案是覆盖旧的、冗余的日志文件。
要覆盖日志文件,您需要使用 Windows 事件查看器。 这是一个令人难以置信的工具,可帮助您轻松查看和分析日志。
要开始,请按 WIN: + X: 打开快速访问菜单。 选择 事件查看器: 从菜单项。 点击 Windows 日志: 屏幕左上角的下拉菜单。 你应该看到 应用程序、安全性、设置、系统、 :和 转发事件: 选项。
您需要覆盖出现在下面的所有选项的日志文件 Windows 日志: 菜单。 因此,我们将向您展示如何为一个选项执行此操作,并且您可以对其他选项应用相同的过程。
在这种情况下,让我们看看如何清除服务器上的冗余日志文件 系统: 选项。
点击 系统: 选项下的 Windows 日志: 下拉式菜单。 接下来,单击 特性: 右侧窗格中的选项。 导航到 一般的: 标签。 检查 根据需要覆盖事件: 盒子。 按 申请: 然后按 好的:.
从那里,应用相同的设置 应用程序、安全性、设置、: 和 转发事件: 选项。
4.手动删除旧日志文件:
覆盖旧的日志文件可能并不总是有帮助。 在这种情况下,您可能需要手动删除旧的日志文件来解决手头的问题。
为此,您需要删除 实时备份: 文件夹。 这是一个 Windows 文件夹,包含应用程序和其他服务的实时事件日志。 但是,该文件夹受到很多限制,因此您需要先启动到安全模式并配置一些安全设置。
首先,您可以通过以下方式启动进入安全模式:
按 WIN: + R: 打开运行命令对话框。 类型 配置文件: 并按下 进入: 打开系统配置窗口。 导航到 引导: 选项卡并检查 安全启动: 选项。 按 申请:, 按 好的:,然后重新启动您的设备。
从那里,导航到包含 实时备份: 内容并配置一些安全设置。 您可以这样做:
按 WIN:+ R: 打开运行命令对话框。 键入以下命令并按 进入::C:\Windows\System32\LogFiles\WMI登录后复制右键单击 实时备份: 文件夹并选择 特性:. 接下来,导航到 安全: 选项卡并单击 先进的: 按钮。
从那里,单击 改变: 旁边的按钮 所有者: 选项。 接下来,在 输入对象名称: 框,然后单击 检查名称: 按钮。 系统检测到您的用户名后,单击 好的: 保存这些更改。
如果您不知道您的用户名,请打开命令提示符,输入 我是谁:,然后按 进入:.
在 RtBackup 文件夹的下一个窗口中,检查 替换子容器和对象的所有者: 盒子。 从那里,按 好的: 保存这些更改。
现在,您应该能够删除 RtBackup 文件夹并摆脱“事件日志服务不可用”错误。 为此,请右键单击 实时备份: 文件夹并选择 删除:. 最后,重新启动您的设备以保存这些更改。
5. 编辑 Windows 注册表:
如果问题仍然存在,那么您可以尝试调整一些注册表设置。 但是,在继续之前先备份您的注册表编辑器。
否则,您可以调整以下一些设置来解决手头的问题:
按 WIN:+ R: 打开运行命令对话框。 类型 注册编辑: 并按下 进入: 打开注册表编辑器。 导航 HKEY_LOCAL_MACHINE > SYSTEM > CurrentControlSet > Services > EventLog:. 双击 开始: 右侧窗格中的值。
接下来,设置 价值数据: 至 1: 并按 OK。 这将确保启用事件日志服务。
最后,重新启动您的设备,看看这是否有帮助。
Windows 事件日志服务错误:已解决:
厌倦了“事件日志服务不可用”错误? 那么我们介绍的任何解决方案都应该可以帮助您。 但如果问题仍然存在,请尝试清理您的 PC 或执行系统扫描以消除任何错误。
推荐:无法启动文件点播OneDrive中的错误代码0xffffffea: