5 cách để khắc phục lỗi “Dịch vụ nhật ký sự kiện không khả dụng” trên Windows

Bạn đang sử dụng thiết bị Windows của mình và đột nhiên gặp lỗi “Dịch vụ Nhật ký sự kiện không khả dụng”. Tuy nhiên, nó không thực sự cho bạn biết chính xác điều gì đã xảy ra. Vì vậy, điều gì đang gây ra vấn đề kỳ lạ này và làm thế nào để bạn khắc phục nó?

Hãy bắt đầu bằng cách khám phá Dịch vụ Nhật ký Sự kiện là gì và tại sao nó có vấn đề. Từ đó, chúng tôi sẽ kiểm tra cách bạn có thể giải quyết lỗi “Dịch vụ Nhật ký sự kiện không khả dụng”.

Dịch vụ ghi nhật ký sự kiện là gì, và tại sao dịch vụ đang gặp sự cố?

Dịch vụ Nhật ký sự kiện là một tính năng của Windows quản lý các sự kiện và nhật ký sự kiện. Các ứng dụng khác nhau (chẳng hạn như Trình lập lịch tác vụ) phụ thuộc vào dịch vụ này để chạy hiệu quả. Vì vậy, bạn nên đảm bảo rằng dịch vụ này luôn hoạt động và luôn hoạt động.

Dưới đây là một số lý do tại sao dịch vụ này có thể gặp sự cố:

• Dịch vụ nhật ký bị vô hiệu hóa.
• Bạn đã định cấu hình sai cài đặt bảo mật trong thư mục nhật ký.
• Thiết bị của bạn có quá nhiều tệp nhật ký và không thể xử lý tất cả chúng.
• Có vấn đề với một số khóa đăng ký PC của bạn.

Bây giờ chúng ta hãy kiểm tra cách bạn có thể loại bỏ lỗi “Dịch vụ Nhật ký sự kiện không khả dụng”.

1. Khởi động hoặc kích hoạt dịch vụ nhật ký sự kiện của Windows

Một trong những giải pháp đơn giản nhất cho vấn đề này là khởi động hoặc kích hoạt dịch vụ Nhật ký sự kiện của Windows. Trước tiên, chúng tôi sẽ thử bắt đầu dịch vụ này và xem điều này có giúp ích được gì không:

1. Nhấn Thắng + R để mở hộp thoại lệnh Run.
2. Tiếp theo, gõ services.msc và hãy nhấn đi vào để mở cửa sổ Dịch vụ.
3. Cuộn xuống và tìm Nhật ký sự kiện windows Dịch vụ. Nhấp chuột phải vào dịch vụ và chọn Bắt đầu. Nếu dịch vụ đã chạy, hãy nhấp vào Khởi động lại quyền mua.

Nếu sự cố vẫn tiếp diễn, hãy thử định cấu hình một số cài đặt như sau:

1. Mở Dịch vụ cửa sổ theo các bước trước đó.
2. Bấm đúp vào Nhật ký sự kiện windows Dịch vụ.
3. Điều hướng đến Chung trên cửa sổ tiếp theo.
4. Tiếp theo, nhấp vào Loại khởi động menu thả xuống và chọn Tự động.
5. Nhấp chuột Ứng dụng và sau đó nhấp vào ĐƯỢC RỒI. Cuối cùng, nhấn Bắt đầu để chạy dịch vụ.

Khởi động lại thiết bị của bạn để lưu những thay đổi này. Nếu sự cố vẫn tiếp diễn, hãy thử định cấu hình các cài đặt tương tự cho Trình thu thập sự kiện của Windows và xem liệu điều đó có giúp ích gì không.

2. Định cấu hình Cài đặt Bảo mật Nhật ký

Lỗi này cũng có thể bật lên do cách bạn đã định cấu hình một số cài đặt bảo mật nhật ký. Ví dụ: có thể có một số hạn chế trong cài đặt Quyền ghi nhật ký sự kiện.

Để giải quyết vấn đề này, sau đây là một số bước để làm theo:

1. Nhấn Thắng + R để mở hộp thoại lệnh Run.
2. Gõ lệnh sau và nhấn đi vào để mở thư mục Nhật ký sự kiện:

C:WindowsSystem32winevt

Từ đó, hãy làm theo các bước sau:

1. Nhấp chuột phải vào Nhật ký thư mục và nhấp vào Đặc tính.
2. Tiếp theo, điều hướng đến Bảo vệ chuyển hướng.
3. Nhấn vào HỆ THỐNG tùy chọn trong Tên nhóm hoặc người dùng hộp.
4. Bây giờ, hãy nhìn vào Quyền cho HỆ THỐNG và đảm bảo tất cả các tùy chọn đều được phép.

Nếu bất kỳ tùy chọn nào được đánh dấu là “không cho phép,” nhấn vào Chỉnh sửa cái nút. Tiếp theo, đi tới Quyền cho người dùng đã xác thực hộp và đánh dấu vào Cho phép các hộp. Nhấn Ứng dụng và sau đó nhấn ĐƯỢC RỒI.

Từ đó, nhấn Ứng dụng và hãy nhấn ĐƯỢC RỒI trên cửa sổ Thuộc tính Nhật ký. Cuối cùng, khởi động lại thiết bị của bạn để lưu các thay đổi này.

3. Ghi đè các tệp nhật ký dự phòng

Bạn cũng có thể gặp phải lỗi này nếu thiết bị của bạn chứa quá nhiều tệp nhật ký. Trong trường hợp này, PC của bạn không thể xử lý các tệp nhật ký mới.

Giải pháp tốt nhất ở đây là ghi đè lên các tệp nhật ký cũ, dư thừa.

Để ghi đè các tệp nhật ký, bạn cần sử dụng Trình xem sự kiện của Windows. Đây là một công cụ đáng kinh ngạc giúp bạn xem và phân tích nhật ký một cách dễ dàng.

1. Để bắt đầu, hãy nhấn Thắng + X để mở Menu truy cập nhanh.
2. Lựa chọn Trình xem sự kiện từ các mục menu.
3. Nhấn vào Nhật ký Windows menu thả xuống ở góc trên bên trái của màn hình. Bạn sẽ thấy Ứng dụng, Bảo mật, Thiết lập, Hệ thống, và Sự kiện được chuyển tiếp tùy chọn.

Bạn cần ghi đè các tệp nhật ký cho tất cả các tùy chọn xuất hiện trong Nhật ký Windows thực đơn. Vì vậy, chúng tôi sẽ chỉ cho bạn cách bạn có thể thực hiện việc này cho một tùy chọn và bạn có thể áp dụng quy trình tương tự cho các tùy chọn khác.

Trong trường hợp này, hãy kiểm tra cách bạn có thể xóa các tệp nhật ký thừa trên Hệ thống quyền mua.

1. Nhấn vào Hệ thống tùy chọn dưới Nhật ký Windows trình đơn thả xuống.
2. Tiếp theo, nhấp vào Đặc tính trên ngăn bên tay phải.
3. Điều hướng đến Chung chuyển hướng.
4. Kiểm tra Ghi đè các sự kiện nếu cần (trước tiên là các sự kiện cũ nhất) hộp.
5. Nhấn Ứng dụng và sau đó nhấn ĐƯỢC RỒI.

Từ đó, áp dụng các cài đặt tương tự cho Ứng dụng, Bảo mật, Thiết lập, và Sự kiện được chuyển tiếp tùy chọn.

4. Xóa các tệp nhật ký cũ theo cách thủ công

Việc ghi đè các tệp nhật ký cũ có thể không phải lúc nào cũng hữu ích. Trong trường hợp này, bạn có thể cần phải xóa các tệp nhật ký cũ theo cách thủ công để giải quyết vấn đề trong tầm tay.

Để làm điều này, bạn cần xóa RtBackup thư mục. Đây là một thư mục Windows chứa nhật ký sự kiện thời gian thực của các ứng dụng và dịch vụ khác. Tuy nhiên, thư mục bị hạn chế rất nhiều, vì vậy trước tiên bạn cần khởi động vào chế độ an toàn và định cấu hình một vài cài đặt bảo mật.

Để bắt đầu, đây là cách bạn có thể khởi động vào chế độ an toàn:

1. Nhấn Thắng + R để mở hộp thoại lệnh Run.
2. Loại hình msconfig và hãy nhấn đi vào để mở cửa sổ Cấu hình Hệ thống.
3. Điều hướng đến Khởi động tab và kiểm tra Khởi động an toàn quyền mua.
4. Nhấn Ứng dụngnhấn ĐƯỢC RỒIvà sau đó khởi động lại thiết bị của bạn.

Từ đó, điều hướng đến thư mục chứa RtBackup nội dung và cấu hình một số cài đặt bảo mật. Đây là cách bạn có thể làm điều này:

1. Nhấn Thắng + R để mở hộp thoại lệnh Run.
2. Gõ lệnh sau và nhấn đi vào:

C:WindowsSystem32LogFilesWMI

Nhấp chuột phải vào RtBackup thư mục và chọn Đặc tính. Tiếp theo, điều hướng đến Bảo vệ và nhấp vào Nâng cao cái nút.

Từ đó, nhấp vào Biến đổi nút bên cạnh Người sở hữu quyền mua. Tiếp theo, nhập tên người dùng của bạn vào Nhập tên đối tượng và sau đó nhấp vào Kiểm tra tên cái nút. Sau khi hệ thống phát hiện tên người dùng của bạn, hãy nhấp vào ĐƯỢC RỒI để lưu những thay đổi này.

Nếu bạn không biết tên người dùng của mình, hãy mở Command Prompt, nhập tôi là aivà hãy nhấn đi vào.

Trong cửa sổ tiếp theo của thư mục RtBackup, hãy kiểm tra Thay thế chủ sở hữu trên các công cụ và đối tượng phụ hộp. Từ đó, nhấn ĐƯỢC RỒI để lưu những thay đổi này.

Bây giờ, bạn sẽ có thể xóa thư mục RtBackup và loại bỏ lỗi “Dịch vụ Nhật ký sự kiện không khả dụng”. Để làm điều đó, hãy nhấp chuột phải vào RtBackup thư mục và chọn Xóa bỏ. Cuối cùng, khởi động lại thiết bị của bạn để lưu các thay đổi này.

5. Chỉnh sửa Windows Registry

Nếu sự cố vẫn tiếp diễn, thì bạn có thể thử điều chỉnh một số cài đặt Registry. Tuy nhiên, hãy bắt đầu bằng cách sao lưu Registry Editor của bạn trước khi tiếp tục.

Nếu không, đây là một số cài đặt bạn có thể điều chỉnh để giải quyết vấn đề trong tầm tay:

1. Nhấn Thắng + R để mở hộp thoại lệnh Run.
2. Loại hình Regedit và hãy nhấn đi vào để mở Registry Editor.
3. Hướng đến HKEY_LOCAL_MACHINE> SYSTEM> CurrentControlSet> Services> EventLog.
4. Bấm đúp vào Bắt đầu giá trị trên ngăn bên tay phải.

Tiếp theo, đặt Dữ liệu giá trị đến 1 và nhấn OK. Điều này sẽ đảm bảo rằng dịch vụ Nhật ký sự kiện được bật.

Cuối cùng, khởi động lại thiết bị của bạn và xem liệu điều này có hữu ích hay không.

Lỗi dịch vụ nhật ký sự kiện của Windows: Đã giải quyết

Bạn mệt mỏi với lỗi “Dịch vụ Nhật ký sự kiện không khả dụng”? Sau đó, bất kỳ giải pháp nào chúng tôi đã đề cập sẽ giúp bạn. Nhưng nếu sự cố vẫn tiếp diễn, hãy thử dọn dẹp PC của bạn hoặc thực hiện quét hệ thống để loại bỏ bất kỳ lỗi nào.