Что означает код ошибки Windows 1501 (ERROR_EVENTLOG_CANT_START)?

Код состояния / ошибки:		Категория:

Имя константы:
Источник:		Операционная система:
Описание: Не удалось открыть ни один файл журнала событий, поэтому служба журналирования событий не была запущена.

Предыдущий	Следующий
ERROR_EVENTLOG_FILE_CORRUPT	ERROR_LOG_FILE_FULL

ERROR_EVENTLOG_CANT_START

Что означает ERROR_EVENTLOG_CANT_START

ERROR_EVENTLOG_CANT_START означает, что служба Windows Event Log не смогла открыть необходимые журнальные файлы и завершила запуск.

Причиной могут быть повреждённые файлы EVTX, недоступный том, неверные права или вмешательство фильтрующего драйвера в ранней фазе запуска.

Что проверить

Сохраните состояние службы и коды её завершения из SCM.
Проверьте доступность %SystemRoot%\System32\winevt\Logs и всех настроенных нестандартных путей.
Сверьте ACL, свободное место и события файловой системы/накопителя.
Определите, мешает ли один повреждённый журнал или недоступно всё хранилище событий.

После восстановления доступа или повреждённого журнала подтвердите полный запуск службы и возможность чтения и записи новых событий. Циклический принудительный restart без устранения причины обычно лишь скрывает исходную диагностику.

Технические ссылки

Нужно найти другой код? Найти другой код состояния или ошибки.