Jak każdy geek wie, jedną z pierwszych rzeczy, które robisz podczas rozwiązywania problemów z systemem Windows jest zajrzeć do logów aplikacji lub systemu Podglądu zdarzeń, które zazwyczaj są bogate w informacje o tym, jaki jest problem. Ale co, jeśli sam dziennik zdarzeń jest uszkodzony?
Spotkałem się dokładnie z tą sytuacją pewnego dnia, kiedy dostałem błąd "Podgląd zdarzeń nie może otworzyć dziennika zdarzeń ani widoku niestandardowego. Sprawdź, czy usługa rejestru zdarzeń jest uruchomiona. Dane są nieważne (13) "... ale błąd wystąpił tylko przy próbie otwarcia logu systemowego, podczas gdy protokół aplikacji działał dobrze, a ponowne uruchamianie dziennika zdarzeń lub ponowne uruchamianie nie pomogło.
To, co możesz zrobić w tej sytuacji, jest jasne, log systemowy, zapisując go do pliku w procesie. Zwykle "zresetuje" dziennik, aby można było oglądać przyszłe wydarzenia.
Czyszczenie dziennika systemu
Oto przykład komunikatu o błędzie, który otrzymuję:
Możesz kliknąć prawym przyciskiem myszy dowolny dziennik i wybrać "Wyczyść dziennik" z menu.
Po wyświetleniu monitu wybierz "Zapisz i wyczyść", na wypadek gdybyś potrzebował uzyskać dostęp do tych wydarzeń.
Nadaj plikowi logu przydatną nazwę, a następnie kliknij przycisk Zapisz, aby kontynuować. Zauważ, że prawdopodobnie nie będziesz w stanie otworzyć dziennika za pomocą Podglądu zdarzeń, ale możesz otworzyć go w edytorze tekstowym i spróbować znaleźć w nim jakieś informacje.
Po wyczyszczeniu dziennika widać, że jestem w stanie ponownie wyświetlić zdarzenia w dzienniku systemu.
Dodatkowa uwaga: Problem, z którym się zetknąłem, zakończył się, ponieważ miałem 9 urządzeń USB podłączonych do maszyny z bardzo żałosnym zasilaniem. Przeniesienie urządzeń do zasilanego koncentratora USB rozwiązało problem i od tego czasu zaktualizowałem zasilacz.
