Zoals elke nerd weet, is een van de eerste dingen die u doet bij het oplossen van een Windows-probleem, kijken naar de applicatie- of systeemlogboeken van Event Viewer, die doorgaans rijk zijn aan informatie over wat het probleem is. Maar wat als het gebeurtenislogboek zelf beschadigd is?
Ik kwam laatst deze exacte situatie tegen, waar ik de fout kreeg “Event Viewer kan het gebeurtenislogboek of de aangepaste weergave niet openen. Controleer of de Event Log-service actief is. De gegevens zijn ongeldig (13) " ... maar de fout deed zich alleen voor toen ik probeerde het systeemlogboek te openen, terwijl het toepassingslogboek prima werkte, en het herstarten van het gebeurtenislogboek of opnieuw opstarten niet hielp.
Wat u in deze situatie kunt doen, is het systeemlogboek wissen en het tijdens het proces in een bestand opslaan. Dit zal gewoonlijk het logboek "resetten", zodat toekomstige gebeurtenissen kunnen worden bekeken.
Het systeemlogboek wissen
Hier is een voorbeeld van de foutmelding die ik krijg:
U kunt met de rechtermuisknop op een van de logboeken klikken en "Logboek wissen" kiezen in het menu.
U wilt 'Opslaan en wissen' kiezen wanneer daarom wordt gevraagd, voor het geval u toegang tot die evenementen nodig heeft.
Geef het logbestand een nuttige naam en klik op de knop Opslaan om verder te gaan. Houd er rekening mee dat u het logboek waarschijnlijk niet kunt openen met Logboeken, maar u kunt het in een teksteditor openen en proberen er wat informatie in te vinden.
Nu ik het logboek heb gewist, kunt u zien dat ik de gebeurtenissen weer in het systeemlogboek kan bekijken.