Windows event log service must be running

Windows event log service must be running conserva una serie di registri eventi utilizzati dal sistema, dai componenti di sistema e dalle applicazioni per registrare gli eventi. Il servizio espone funzioni che consentono ai programmi di mantenere e gestire i log degli eventi ed eseguire operazioni sui log, come l’archiviazione e la cancellazione. Pertanto, gli amministratori possono conservare i registri degli eventi ed eseguire attività amministrative che richiedono privilegi di amministratore.

Windows event log service must be running non si avvia

Per qualche motivo sconosciuto, se ritieni di avere difficoltà ad avviare quanto segue, è del tutto possibile che uno dei motivi potrebbe essere che il servizio registro eventi di Windows non è in esecuzione.

• Agenda
• Calendario degli eventi di Windows
• Cartelle di condivisione di Messenger

In uno scenario del genere, potresti ricevere messaggi di errore come:

Il servizio Registro eventi non è disponibile. Verificare che il servizio sia in esecuzione

Windows non è stato in grado di avviare il servizio Registro eventi di Windows sul computer locale

Innanzitutto, riavvia il sistema e verifica se aiuta. A volte un semplice riavvio aiuta a reinizializzare questo servizio. Se il registro eventi di Windows risulta avviato, riavvialo da Gestione servizi.

Per verificare se il servizio Registro eventi di Windows è avviato o arrestato, esegui services.msc e premi Invio per aprire Gestione servizi. Qui, fai nuovamente clic con il pulsante destro del mouse su Servizio registro eventi di Windows , controlla le sue proprietà.

Assicurarsi che il Tipo di avvio sia impostato su Automatico e che i servizi siano Avviati ; e che venga eseguito nell’account Servizio locale .

Assicurarsi inoltre che nella scheda Ripristino, tutte e tre le caselle a discesa mostrino l’opzione “Riavvia il servizio”, in caso di errore. Riavvia se necessario.

A volte il servizio registro eventi di Windows continua a non avviarsi e potresti invece ricevere il seguente messaggio di errore:

Il sistema non riesce a trovare il file specificato

In questo caso, apri la seguente cartella:

• C:\Windows\System32\winevt\Logs

Questa cartella dei registri contiene i registri eventi in formato .evtx e può essere letta solo con il Visualizzatore eventi . Concedi a questa cartella dei registri i diritti di accesso in lettura-scrittura e vedi se aiuta.

Potresti anche voler fare quanto segue.

Apri l’ Editor del Registro di sistema e vai alla seguente chiave:

• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\eventlog

Fare doppio clic su ObjectName e assicurarsi che il relativo valore sia impostato su NT AUTHORITY\LocalService . Se non lo è, cambialo.

Se il problema persiste, esegui il Controllo file di sistema e controlla i suoi registri.