Как известно любому компьютерщику, первое, что вы делаете при устранении неполадок Windows, - это просматриваете журналы приложения или системы средства просмотра событий, которые обычно содержат много информации о том, в чем проблема. Но что, если поврежден сам журнал событий?
На днях я столкнулся с этой конкретной ситуацией, когда я получал ошибку «Средство просмотра событий не может открыть журнал событий или пользовательское представление. Убедитесь, что служба журнала событий запущена. Данные недействительны (13) » … Но ошибка произошла только при попытке открыть системный журнал, в то время как журнал приложений работал нормально, и перезапуск журнала событий или перезагрузка не помогли.
Что вы можете сделать в этой ситуации, так это очистить системный журнал, сохранив его в файл в процессе. Обычно это «сбрасывает» журнал, так что будущие события можно будет просмотреть.
Очистка системного журнала
Вот пример сообщения об ошибке, которое я получаю:
Вы можете щелкнуть правой кнопкой мыши любой журнал и выбрать в меню «Очистить журнал».
При появлении запроса выберите «Сохранить и очистить» на всякий случай, если вам нужно получить доступ к этим событиям.
Дайте файлу журнала удобное имя, а затем нажмите кнопку «Сохранить», чтобы продолжить. Обратите внимание, что вы, вероятно, не сможете открыть журнал с помощью средства просмотра событий, но вы можете открыть его в текстовом редакторе и попытаться найти в нем некоторую информацию.
Теперь, когда я очистил журнал, вы можете видеть, что я снова могу просматривать события в системном журнале.
