Serviço de log de eventos do Windows mantém um conjunto de registros de eventos que o sistema, componentes do sistema e aplicativos usam para registrar eventos. O serviço expõe funções que permitem que os programas mantenham e gerenciem os logs de eventos e executem operações nos logs, como arquivamento e limpeza. Como tal, os administradores podem manter logs de eventos e executar tarefas administrativas que requerem privilégios de administrador.
O serviço de log de eventos do Windows não está iniciando ou executando
Por algum motivo desconhecido, se você achar que está tendo dificuldade para iniciar o seguinte, é bem possível que um dos motivos seja que o Serviço de Log de Eventos do Windows não esteja em execução.
- Agendador de tarefas
- Calendário de Eventos do Windows
- Pastas de compartilhamento do Messenger
Nesse cenário, você pode receber mensagens de erro como:
O serviço de log de eventos não está disponível. Verifique se o serviço está em execução
O Windows não conseguiu iniciar o serviço de Log de Eventos do Windows no computador local
Primeiro, reinicie o sistema e veja se isso ajuda. Às vezes, uma simples reinicialização ajuda a reinicializar este serviço. Se o log de eventos do Windows mostrar que foi iniciado, reinicie-o no Gerenciador de serviços.
Para verificar se o serviço Log de eventos do Windows foi iniciado ou interrompido, execute Serviços.msc e pressione Enter para abrir o Gerenciador de Serviços. Aqui, novamente clique com o botão direito em Serviço de log de eventos do Windows, verifique suas propriedades.
Certifique-se de que o tipo de inicialização está definido em Automático e que os serviços são Começado; e que funciona no Serviço local conta.
Certifique-se também de que na guia Recuperação, todas as três caixas suspensas mostram a opção como 'Reiniciar o Serviço', em caso de Falha. Reinicie se necessário.
Às vezes, o Serviço de Log de Eventos do Windows ainda não inicia e você pode receber a seguinte mensagem de erro:
O sistema não pode encontrar o arquivo especificado
Nesse caso, abra a seguinte pasta:
C: \ Windows \ System32 \ winevt \ Logs
Esta pasta de logs contém Logs de eventos em .evtx formato e só pode ser lido com o Visualizador de eventos. Dê a esta pasta de registros Direitos de acesso de leitura e gravação e veja se isso ajuda.
Você também pode querer fazer o seguinte.
Abrir Editor de registro e navegue até a seguinte chave:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ eventlog
Duplo click ObjectName e certifique-se de que seu valor está definido em NT AUTHORITY \ LocalService. Se não for, então mude.
Se ainda não ajudar, execute o Verificador de arquivos do sistema e analise seus logs.