ID do artigo: 172156 - Última revisão: sexta-feira, 23 de fevereiro de 2007 - Revisão: 2.5

Como excluir arquivos de log de Visualizar eventos corrompido

Vista lado a ladoClique aqui para exibir o artigo traduzido e o artigo original em inglês, lado a lado.
Tradução automáticaExibir Aviso de Isenção de Tradução Automática
Exibir os produtos aos quais esse artigo se aplica.
Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que está a utilizar. Foi desactivado o conteúdo do artigo, que pode não ser relevante para si.

Nesta página

Expandir tudo | Recolher tudo

Sintomas

Quando você iniciar o Windows Visualizar eventos, uma das seguintes mensagens de erro pode ocorrer se um dos arquivos *.evt estiver corrompido:
O identificador é inválido
Dr. Watson Services.exe
Exceção: Violação de acesso (0xc0000005), endereço: 0x76e073d4
Quando você clique em OK ou cancelar a mensagem de erro do Dr. Watson, poderá também receber a seguinte mensagem de erro:
Visualizar eventos
Falha na chamada de procedimento remoto
O processo do services.exe pode consumir uma alta porcentagem de utilização da CPU.
Voltar para o início

Causa

Os arquivos de log de Visualizar eventos (Sysevent.evt, Appevent.evt, secevent.evt) estão sempre em uso pelo sistema, impedindo que os arquivos do que está sendo excluído ou renomeado. EventLog serviço não pode ser parado porque ele é exigido por outros serviços, assim, os arquivos são sempre abertos. Este artigo descreve um método para renomear ou mover esses arquivos para solução de problemas.
Voltar para o início

Resolução

importante Esta seção, método ou tarefa contém etapas que informam sobre como modificar o registro. No entanto, sérios problemas poderão ocorrer se você modificar o registro incorretamente. Por isso, certifique-se que você execute essas etapas cuidadosamente. Para proteção adicional, fazer backup do registro antes de modificá-lo. Em seguida, você pode restaurar o registro se ocorrer um problema. Para obter mais informações sobre como fazer backup e restaurar o registro, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
322756  (http://support.microsoft.com/kb/322756/ ) Como fazer backup e restaurar o registro no Windows
Voltar para o início

Partição NTFS

  1. Clique no botão Iniciar , aponte para configurações , clique em Painel de controle e, em seguida, clique duas vezes em serviços .
  2. Selecione o serviço EventLog e clique em inicialização . Altere o tipo de inicialização para desativado e, em seguida, clique em OK . Se você não consiga fazer logon computador, mas pode acessar o registro remotamente, você pode alterar o valor iniciar na seguinte chave do Registro para 0 x 4:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog
  3. Reinicie o Windows.

    Observação : quando o sistema é inicializado, vários serviços podem falhar; uma mensagem informando o usuário use Visualizar eventos para analisar erros pode ser exibida.
  4. Renomear ou mover o arquivo corrompido *.evt do seguinte local:
    %SystemRoot%\System32\Config
  5. Na ferramenta de serviços do painel de controle, reativar o serviço EventLog pela configuração-lo de volta para o padrão de inicialização automático ou alterar o valor de inicialização do Registro para 0 x 2.
Voltar para o início

Partição FAT (método alternativo)

  1. Inicialização em um prompt do MS-DOS usando um disco inicializável do MS-DOS.
  2. Renomear ou mover o arquivo corrompido *.evt do seguinte local:
    %SystemRoot%\System32\Config
  3. Remova o disco e reinicie o Windows.
Quando o Windows for reiniciado, o arquivo de log de eventos será recriado.
Voltar para o início
A informação contida neste artigo aplica-se a:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Datacenter Server
  • Microsoft Windows NT Workstation 3.51
  • Microsoft Windows NT Workstation 4.0 Developer Edition
  • Microsoft Windows NT Server 3.51
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Media Center Edition 2005 Update Rollup 2
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Voltar para o início
Palavras-chave: 
kbmt kbprb KB172156 KbMtpt
Voltar para o início
Tradução automáticaTradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 172156  (http://support.microsoft.com/kb/172156/en-us/ )
Voltar para o início