Windows 11/10 中缺少事件查看器日志

事件查看器(Event Viewer)是一项Windows服务,它允许软件和Windows在执行任何操作时记录操作。有各种各样的日志,但是如果您发现它们丢失了,那么这篇文章将帮助您确定Windows 11/10事件查看器(Event Viewer)日志何时丢失。您将需要管理员权限来解决此问题。

(Event Viewer)Windows 11/10事件查看器日志

当事件查看器(Event Viewer)日志在Windows 11/10中丢失时,可能会有很多可能性。它可以是所有日志文件,也可以是部分日志文件。因此,根据您所处的情况,尝试这些建议。

  1. 重新启动 Windows 事件日志
  2. 运行系统文件检查器
  3. 检查特定的日志设置

您需要管理员权限才能在此处配置和更改内容。

1]重新启动Windows事件日志

Windows 10 中缺少事件查看器日志

如果您在计算机上找不到任何事件日志,重新启动Windows 事件日志(Windows Event Log)服务可能会有所帮助。

  • 打开运行(Run)提示 ( Win + R ),键入Services.msc,然后按ENTER键。
  • (Locate Windows Event)在列出的服务中(Services)找到 Windows 事件日志。
  • 如果服务已停止,请单击“开始(Start)”按钮。
  • 如果它已经在运行,则右键单击该服务,然后选择重新启动。
  • 下一步是打开Windows Event log Service选择Dependencies(Select Dependencies)
  • Dependencies中,选择Windows Event Collector并单击 ok 启动服务。
  • 此外,检查Windows 事件收集器(Windows Event Collector)中的依赖(Dependencies)项并单击确定启动依赖项服务(Services)

阅读(Read)Windows 事件日志服务未启动或工作(Windows Event Log Service is not starting or working)

2]运行系统文件检查器

系统文件检查器或 SFC是Windows的内置工具,可以修复损坏的系统文件。它使用系统映像(System Image)将现有文件替换为良好的副本。如果有任何损坏限制事件日志查看器创建日志文件,这将有所帮助。

  • 使用提升的权限打开命令提示符
  • 键入,sfc /scanow然后按 Enter 键
  • 如果存在损坏,它将被修复,您应该开始在事件查看器(Event Viewer)中看到日志文件。

阅读(Read)如何更改默认事件日志文件位置(How to change the default Event Log file location)

3]检查特定的日志设置

事件查看器日志丢失

  • 打开事件查看器(Event Viewer),然后选择其中一个日志,即图标将是日志文件而不是文件夹。
  • 右键单击它,然后选择属性
  • 在这里选择达到最大日志文件大小时发生的情况。你可以选择
    • 根据需要覆盖事件
    • 满时归档日志,不要覆盖事件
    • 不要覆盖事件(在这种情况下,您必须手动清除,因此日志会不断生成)

如果缺少事件查看器,(Event Viewer is missing)请阅读这篇文章。

提示(TIP):  Windows Event Viewer Plus 是一款便携式免费软件应用程序,可让您比默认的内置Windows 事件查看器更快地查看事件(Windows Event Viewer)日志,并将(Logs)条目(Entry)导出到文本文件,选择Web 搜索按钮(Web Search Button)以在线查找条目,以了解更多信息或解决错误。

我希望帖子有所帮助。



About the author

在商业和技术方面,Windows 10 和 Windows 11/10 是非常重要的工具。它们使您可以比以往更轻松、更安全地与计算机交互,并运行功能强大但可自定义的应用程序,而不会带来任何安全风险。这些工具对于希望能够扩大其在线业务并吸引新客户的企业来说也是必不可少的。因此,我会说我在 Windows 10 和 Windows 11/10 方面的技能使我成为此类工作或业务的理想人选。



Related posts