Como excluir arquivos de log de Visualizar eventos corrompido

Traduções deste artigo Traduções deste artigo
ID do artigo: 172156 - Exibir os produtos aos quais esse artigo se aplica.
Expandir tudo | Recolher tudo

Neste artigo

Sintomas

Quando você iniciar o Windows Visualizar eventos, uma das seguintes mensagens de erro pode ocorrer se um dos arquivos *.evt estiver corrompido:
O identificador é inválido
Dr. Watson Services.exe
Exceção: Violação de acesso (0xc0000005), endereço: 0x76e073d4
Quando você clique em OK ou cancelar a mensagem de erro do Dr. Watson, poderá também receber a seguinte mensagem de erro:
Visualizar eventos
Falha na chamada de procedimento remoto
O processo do services.exe pode consumir uma alta porcentagem de utilização da CPU.

Causa

Os arquivos de log de Visualizar eventos (Sysevent.evt, Appevent.evt, secevent.evt) estão sempre em uso pelo sistema, impedindo que os arquivos do que está sendo excluído ou renomeado. EventLog serviço não pode ser parado porque ele é exigido por outros serviços, assim, os arquivos são sempre abertos. Este artigo descreve um método para renomear ou mover esses arquivos para solução de problemas.

Resolução

importante Esta seção, método ou tarefa contém etapas que informam sobre como modificar o registro. No entanto, sérios problemas poderão ocorrer se você modificar o registro incorretamente. Por isso, certifique-se que você execute essas etapas cuidadosamente. Para proteção adicional, fazer backup do registro antes de modificá-lo. Em seguida, você pode restaurar o registro se ocorrer um problema. Para obter mais informações sobre como fazer backup e restaurar o registro, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
322756Como fazer backup e restaurar o registro no Windows

Partição NTFS

  1. Clique no botão Iniciar , aponte para configurações , clique em Painel de controle e, em seguida, clique duas vezes em serviços .
  2. Selecione o serviço EventLog e clique em inicialização . Altere o tipo de inicialização para desativado e, em seguida, clique em OK . Se você não consiga fazer logon computador, mas pode acessar o registro remotamente, você pode alterar o valor iniciar na seguinte chave do Registro para 0 x 4:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog
  3. Reinicie o Windows.

    Observação : quando o sistema é inicializado, vários serviços podem falhar; uma mensagem informando o usuário use Visualizar eventos para analisar erros pode ser exibida.
  4. Renomear ou mover o arquivo corrompido *.evt do seguinte local:
    %SystemRoot%\System32\Config
  5. Na ferramenta de serviços do painel de controle, reativar o serviço EventLog pela configuração-lo de volta para o padrão de inicialização automático ou alterar o valor de inicialização do Registro para 0 x 2.

Partição FAT (método alternativo)

  1. Inicialização em um prompt do MS-DOS usando um disco inicializável do MS-DOS.
  2. Renomear ou mover o arquivo corrompido *.evt do seguinte local:
    %SystemRoot%\System32\Config
  3. Remova o disco e reinicie o Windows.
Quando o Windows for reiniciado, o arquivo de log de eventos será recriado.

Propriedades

ID do artigo: 172156 - Última revisão: sexta-feira, 23 de fevereiro de 2007 - Revisão: 2.5
A informação contida neste artigo aplica-se a:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Datacenter Server
  • Microsoft Windows NT Workstation 3.51
  • Microsoft Windows NT Workstation 4.0 Developer Edition
  • Microsoft Windows NT Server 3.51
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Media Center Edition 2005 Update Rollup 2
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Palavras-chave: 
kbmt kbprb KB172156 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 172156

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com