تحتفظ خدمة سجل أحداث Windows بمجموعة من سجلات الأحداث التي يستخدمها النظام ومكونات النظام والتطبيقات لتسجيل الأحداث. تعرض الخدمة الوظائف التي تتيح للبرامج الاحتفاظ بسجلات الأحداث وإدارتها وتنفيذ العمليات على السجلات ، مثل الأرشفة والمسح. على هذا النحو ، يمكن للمسؤولين الاحتفاظ بسجلات الأحداث وأداء المهام الإدارية التي تتطلب امتيازات المسؤول.
خدمة سجل أحداث Windows لا تبدأ أو تعمل
لسبب غير معروف ، إذا وجدت أنك تواجه صعوبة في بدء ما يلي ، فمن المحتمل تمامًا أن يكون أحد الأسباب هو أن خدمة سجل أحداث Windows لا تعمل.
- جدول المهام
- تقويم أحداث Windows
- مجلدات مشاركة Messenger
في مثل هذا السيناريو ، قد تتلقى رسائل خطأ مثل:
خدمة سجل الأحداث غير متوفرة. تحقق من أن الخدمة قيد التشغيل
تعذر على Windows بدء تشغيل خدمة سجل أحداث Windows على الكمبيوتر المحلي
أولاً ، أعد تشغيل نظامك ومعرفة ما إذا كان ذلك مفيدًا. في بعض الأحيان ، تساعد إعادة التشغيل البسيطة في إعادة تهيئة هذه الخدمة. إذا ظهر سجل أحداث Windows على أنه قيد التشغيل ، فأعد تشغيله من مدير الخدمات.
للتحقق مما إذا كانت خدمة سجل أحداث Windows قد بدأت أو توقفت ، قم بتشغيل services.msc واضغط على Enter لفتح مدير الخدمات. هنا ، مرة أخرى انقر بزر الماوس الأيمن على خدمة سجل أحداث Windows ، وتحقق من خصائصها.
تأكد من ضبط نوع بدء التشغيل على تلقائي وأن الخدمات بدأت ؛ وأنه يعمل في حساب الخدمة المحلية .
تأكد أيضًا في علامة التبويب "الاسترداد" ، أن جميع المربعات المنسدلة الثلاثة تعرض خيار "إعادة تشغيل الخدمة" ، في حالة الفشل. أعد التشغيل إذا لزم الأمر.
في بعض الأحيان ، لا تزال خدمة سجل أحداث Windows لا تعمل ، وقد تتلقى رسالة الخطأ التالية بدلاً من ذلك:
لا يمكن للنظام العثور على الملف المحدد
في هذه الحالة ، افتح المجلد التالي:
C: \ Windows \ System32 \ winevt \ Logs
يحتوي مجلد السجلات هذا على سجلات الأحداث بتنسيق .evtx ولا يمكن قراءته إلا باستخدام عارض الأحداث . امنح حقوق الوصول للقراءة والكتابة لمجلد السجلات هذا ومعرفة ما إذا كان ذلك مفيدًا.
قد ترغب أيضًا في القيام بما يلي.
افتح محرر التسجيل وانتقل إلى المفتاح التالي:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ سجل الأحداث
انقر نقرًا مزدوجًا فوق ObjectName وتأكد من تعيين قيمته على NT AUTHORITY \ LocalService . إذا لم يكن كذلك ، فقم بتغييره.
إذا كان لا يزال لا يساعد ، فقم بتشغيل مدقق ملفات النظام وانتقل إلى سجلاته.