Layanan Windows Event Log mempertahankan sekumpulan log peristiwa yang digunakan sistem, komponen sistem, dan aplikasi untuk merekam peristiwa. Layanan ini mengekspos fungsi yang memungkinkan program untuk memelihara dan mengelola log kejadian dan melakukan operasi pada log, seperti pengarsipan dan pembersihan. Dengan demikian, administrator dapat memelihara log peristiwa dan melakukan tugas administratif yang membutuhkan hak administrator.
Layanan Log Peristiwa Windows Tidak Mulai atau Berjalan
Untuk beberapa alasan yang tidak diketahui, jika Anda mengalami kesulitan untuk memulai yang berikut ini, mungkin saja salah satu alasannya mungkin karena Layanan Log Peristiwa Windows Tidak Berjalan.
- Penjadwal Tugas
- Kalender Acara Windows
- Folder Berbagi Messenger
Dalam skenario seperti itu, Anda mungkin mendapatkan pesan kesalahan seperti:
Layanan Log Peristiwa tidak tersedia. Verifikasi bahwa layanan sedang berjalan
Windows tidak dapat memulai layanan Log Peristiwa Windows di Komputer Lokal
Pertama, reboot sistem Anda dan lihat apakah itu membantu. Terkadang restart sederhana membantu menginisialisasi ulang layanan ini. Jika Windows Event Log ditampilkan sebagai sedang dimulai, mulai ulang dari Manajer Layanan.
Untuk memeriksa apakah layanan Windows Event Log dimulai atau dihentikan, Jalankan services.msc dan tekan Enter untuk membuka Services Manager. Di sini, sekali lagi klik kanan pada Windows Event Log Service , periksa Properties-nya.
Pastikan bahwa jenis Startup diatur ke Otomatis dan layanan telah Dimulai ; dan berjalan di akun Layanan Lokal .
Juga pastikan di tab Pemulihan, ketiga kotak drop-down, tunjukkan opsi sebagai 'Mulai Ulang Layanan', jika terjadi Kegagalan. Nyalakan ulang jika diperlukan.
Terkadang Layanan Log Peristiwa Windows masih tidak dapat dimulai, dan Anda malah mendapatkan pesan kesalahan berikut:
Sistem tidak dapat menemukan file yang ditentukan
Dalam kasus ini, buka folder berikut:
C: \ Windows \ System32 \ winevt \ Logs
Folder log ini berisi Log Peristiwa dalam format .evtx dan hanya dapat dibaca dengan Peraga Peristiwa . Berikan hak akses Baca-Tulis folder log ini dan lihat apakah itu membantu.
Anda mungkin juga ingin melakukan hal berikut.
Buka Peninjau Suntingan Registri dan arahkan ke kunci berikut:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ eventlog
Klik dua kali ObjectName dan pastikan nilainya ditetapkan di NT AUTHORITY \ LocalService . Jika tidak, maka ubahlah.
Jika masih tidak membantu, jalankan Pemeriksa Berkas Sistem dan periksa lognya.