Любой гик знает, что первое, что вы делаете при устранении неполадок в Windows, – это просматриваете журналы приложений или системы Event Viewer, которые обычно содержат много информации о том, в чем заключается проблема. Но что, если сам журнал событий поврежден?
Именно с такой ситуацией я столкнулся на днях, когда получал ошибку «Просмотр событий не может открыть журнал событий или пользовательское представление. Убедитесь, что служба журнала событий запущена. Недопустимые данные (13) »… но ошибка возникала только при попытке открыть системный журнал, когда журнал приложений работал нормально, а перезапуск журнала событий или перезагрузка не помогли.
Что вы можете сделать в этой ситуации – очистить системный журнал, сохранив его в файл в процессе. Обычно это «сбрасывает» журнал, чтобы будущие события были доступны для просмотра.
Очистка системного журнала
Вот пример сообщения об ошибке, которое я получаю:
Вы можете щелкнуть правой кнопкой мыши по любому из журналов и выбрать «Очистить журнал» из меню.
При появлении запроса вы захотите выбрать «Сохранить и очистить» на тот случай, если вам понадобится доступ к этим событиям.
Дайте лог-файлу полезное имя, а затем нажмите кнопку Сохранить, чтобы продолжить. Обратите внимание, что вы, вероятно, не сможете открыть журнал с помощью средства просмотра событий, но вы можете открыть его в текстовом редакторе и попытаться найти в нем некоторую информацию.
Теперь, когда я очистил журнал, вы можете снова увидеть события в системном журнале.
Дополнительное примечание: проблема, с которой я столкнулся, закончилась тем, что у меня было 9 USB-устройств, подключенных к машине с очень жалким источником питания. Перемещение устройств на USB-концентратор с питанием устранило проблему, и с тех пор я обновил блок питания.
