บริการบันทึกเหตุการณ์ของ Windows ไม่เริ่มทำงานหรือไม่พร้อมใช้งาน

บริการ Windows Event Log จะเก็บรักษาชุดของบันทึกเหตุการณ์ที่ระบบส่วนประกอบของระบบและแอปพลิเคชันใช้เพื่อบันทึกเหตุการณ์ บริการแสดงฟังก์ชันที่อนุญาตให้โปรแกรมรักษาและจัดการบันทึกเหตุการณ์และดำเนินการกับบันทึกเช่นการเก็บถาวรและการล้างข้อมูล ด้วยเหตุนี้ผู้ดูแลระบบจึงสามารถเก็บรักษาบันทึกเหตุการณ์และดำเนินงานด้านการดูแลระบบที่ต้องใช้สิทธิ์ของผู้ดูแลระบบ

บริการบันทึกเหตุการณ์ของ Windows ไม่เริ่มทำงานหรือทำงาน

ด้วยเหตุผลที่ไม่ทราบสาเหตุหากคุณพบว่าคุณประสบปัญหาในการเริ่มต้นสิ่งต่อไปนี้เป็นไปได้มากว่าสาเหตุหนึ่งอาจเป็นเพราะ Windows Event Log Service ไม่ทำงาน

  • ตัวกำหนดเวลางาน
  • ปฏิทินกิจกรรมของ Windows
  • โฟลเดอร์แชร์ Messenger

ในสถานการณ์ดังกล่าวคุณอาจได้รับข้อความแสดงข้อผิดพลาดเช่น:

บริการบันทึกเหตุการณ์ไม่พร้อมใช้งาน ตรวจสอบว่าบริการกำลังทำงานอยู่

Windows ไม่สามารถเริ่มบริการ Windows Event Log บน Local Computer

ขั้นแรกให้รีบูตระบบของคุณและดูว่าช่วยได้หรือไม่ บางครั้งการรีสตาร์ทแบบธรรมดาจะช่วยให้บริการนี้เริ่มต้นใหม่ได้ หาก Windows Event Log แสดงว่ากำลังเริ่มทำงานให้เริ่มต้นใหม่จาก Services Manager

ในการตรวจสอบว่าบริการ Windows Event Log เริ่มหรือหยุดทำงานหรือไม่ให้เรียกใช้services.mscและกด Enter เพื่อเปิด Services Manager คลิกขวาที่Windows Event Log Serviceอีกครั้งตรวจสอบคุณสมบัติ

บันทึกเหตุการณ์ของ Windows

ตรวจสอบให้แน่ใจว่าประเภทการเริ่มต้นถูกตั้งค่าเป็นอัตโนมัติและบริการเริ่มต้นแล้ว และทำงานในบัญชีLocal Service

คุณสมบัติบันทึกเหตุการณ์ของ Windows

ตรวจสอบให้แน่ใจในแท็บการกู้คืนช่องแบบเลื่อนลงทั้งสามช่องแสดงตัวเลือกเป็น "เริ่มบริการใหม่" ในกรณีที่เกิดความล้มเหลว รีบูตหากจำเป็น

การกู้คืนบันทึกเหตุการณ์ของ Windows

ในบางครั้งบริการบันทึกเหตุการณ์ของ Windows จะยังไม่เริ่มทำงานและคุณอาจได้รับข้อความแสดงข้อผิดพลาดต่อไปนี้แทน:

ระบบไม่พบไฟล์ที่ระบุ

ในกรณีนี้ให้เปิดโฟลเดอร์ต่อไปนี้:

C: \ Windows \ System32 \ winevt \ Logs

โฟลเดอร์บันทึกนี้มีบันทึกเหตุการณ์ในรูปแบบ. evtxและสามารถอ่านได้ด้วยEvent Viewerเท่านั้น ให้สิทธิ์การเข้าถึงอ่าน - เขียนโฟลเดอร์บันทึกนี้และดูว่าช่วยได้หรือไม่

คุณอาจต้องการทำสิ่งต่อไปนี้

เปิดRegistry Editorและไปที่คีย์ต่อไปนี้:

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ eventlog

บริการบันทึกเหตุการณ์ของ Windows ไม่เริ่มทำงาน

ดับเบิลคลิกObjectNameและให้แน่ใจว่าค่าของมันจะตั้งอยู่ที่NT AUTHORITY ถ้ายังไม่ได้ให้เปลี่ยน

หากยังไม่ช่วยให้เรียกใช้ System File Checker และดำเนินการตามบันทึก

บริการบันทึกเหตุการณ์ของ Windows ไม่เริ่มทำงาน