Как исправить отсутствующие события в журнале событий в Windows 10/11?
Event Viewer — очень удобная полезная утилита, которая позволяет Windows регистрировать действия во время выполнения процесса. К сожалению, иногда эта утилита может работать некорректно, а некоторые журналы просмотра событий отсутствуют. В этом руководстве на веб-сайте MiniTool мы поможем вам понять, что вам следует сделать, чтобы решить эту проблему.
Отсутствующие события в журнале событий
Каждое приложение или процесс, запущенный на вашем компьютере, отправит уведомление для записи своей активности. Что наиболее важно, даже проблемные программы могут также отправлять уведомление в журнал событий перед их остановкой, что дает полезную подсказку для устранения неполадок.
Однако вы можете обнаружить отсутствующие события в журнале событий или средстве просмотра событий, которые не отображают все события в Windows 10/11. Как только это произойдет, вы упустите много важной информации, потому что журналы очень удобны, когда вам нужно проверить, работает ли программа должным образом.
Как исправить отсутствующие события в журнале событий в Windows 10/11?
Исправление 1: проверьте, запущена ли связанная программа
Скорее всего, приложение не работает должным образом, что приводит к отсутствию журналов просмотра событий. Если программа работает, но процесс не запускается, логи также не собираются. В этом случае вы можете попробовать обновить программное обеспечение или переустановить его, чтобы проверить наличие улучшений.
Исправление 2. Перезапустите журнал событий Windows.
Если служба журнала событий Windows останавливается, вы можете столкнуться с отсутствующими событиями в журнале событий. Таким образом, вы можете проверить, запущена ли служба. Для этого:
Шаг 1. Нажмите Победить + р открыть Бегать коробка.
Шаг 2. Тип services.msc и ударил Входить.
Шаг 3. Прокрутите список вниз, чтобы найти Журнал событий Windows и дважды щелкните по нему.
Шаг 4. Если служба остановлена, нажмите Начинать. Если он уже запущен, остановите его, а затем перезапустите.
Шаг 5. Под Зависимости вкладка, выберите Сборщик событий Windows и ударил ХОРОШО чтобы сохранить изменения.
Исправление 3: увеличьте размер журнала событий
Если регистрируется слишком много событий, лучше изменить максимальный размер журнала для хранения новых журналов. Вот как это сделать:
Шаг 1. Тип просмотрщик событий в строке поиска и нажмите Входить.
Шаг 2. Перейти к Средство просмотра событий (локальное) > Журналы Windows > Приложения.
Шаг 3. Щелкните правой кнопкой мыши Приложения и выбрать Характеристики.
Шаг 4. Под Общий вкладку, измените максимальный размер журнала и сохраните изменения.
Исправление 4: Запустите средство проверки системных файлов
Поврежденные системные файлы также могут привести к отсутствию событий в журнале событий. В этом случае вы можете запустить средство проверки системных файлов, чтобы заменить существующие файлы исправными копиями. Следуй этим шагам:
Шаг 1. Тип команда в строке поиска найти Командная строка и щелкните его правой кнопкой мыши, чтобы выбрать «Запуск от имени администратора».
Шаг 2. Тип sfc/scannow и ударил Входить.
Исправление 5: изменить способ обработки журнала событий
При достижении необходимого максимального количества событий режим сохранения размера журнала по умолчанию заключается в перезаписывании самых старых событий и добавлении новых. Вы можете выполнить следующие шаги, чтобы перейти в другой режим:
Шаг 1. Запуск Просмотрщик событий щелкните правой кнопкой мыши определенные журналы и выберите Характеристики.
Шаг 2. Под Общий на вкладке есть три варианта на выбор:
- Перезаписывайте события по мере необходимости (сначала самые старые события)
- Архивировать журнал при заполнении, не перезаписывать события
- Не перезаписывать события вручную (Очистить журналы вручную)
