| Предыдущий | Следующий |
| STATUS_TRUSTED_RELATIONSHIP_FAILURE | STATUS_EVENTLOG_CANT_START |
STATUS_EVENTLOG_FILE_CORRUPT
Файл журнала событий структурно повреждён
Windows Event Log поддерживает активные каналы и резервные файлы журналов. Этот статус указывает на повреждение самого файла журнала, а не на отсутствующую DLL сообщений поставщика или некорректный XPath-запрос. Продолжение разбора того же файла с предположением, что повреждено только одно событие, может скрыть повреждение записей или метаданных файла.
Сохраните копию затронутого .evtx до очистки или замены. Зафиксируйте, возникает ли сбой при работе с активным каналом или через EvtOpenLog для резервного файла. Ошибки хранилища, аварийное прерывание и неподдерживаемое изменение файла следует исследовать отдельно от проблем метаданных издателя.
Что проверить
- Скопируйте затронутый журнал и запишите его путь, размер и временные метки файловой системы.
- Проверьте, открываются ли другие каналы и ограничен ли сбой одним резервным файлом.
- Экспортируйте восстанавливаемые события до очистки активного канала или замены файла.
Ссылки
- Microsoft: функции журнала событий Windows
- Открытые спецификации Microsoft: MS-EVEN6
- Открытые спецификации Microsoft: значения NTSTATUS
Нужно найти другой код? Найти другой код состояния или ошибки.