eventlog

.硬件问题引起的，例如机箱的reset按钮质量有问题，如果reset健损坏，就会偶尔触碰机箱或者正常使用电脑的时候会出现自动关机;电源电压不稳定，插排或者电源插头接触不良，散热不良，cpu，内存，光驱损坏;2.病毒问题：黑客对有系统漏洞的电脑进行入侵，入侵成功后就可以远程控制你的电脑所有行为，包括电脑关机。3.操作系统核心系统文件损坏，如果操作系统重要的运行文件丢失或者损坏，电脑字启动时候会因此无法完成初始化导致自动关机。 4.使用定时关机软件和计划任务导致的自动关机。有些软件会有自动关机的选项，可能用户误设置了。 首先检查是不是硬件问题造成的，分别检查电源，内存 cpu，风扇 机箱的reset，如果你对电脑硬件一窍不通，建议拿到电脑专业维修点去检查修理，请勿自己手动操作，小心没有问题的硬件让你搞成有问题了；检查是不是因为cpu、显卡、硬盘、主板温度过高造成电脑总是自动关机，你可以在桌面上添加一个温度实时监测悬浮窗，随时可以检测是否超越电脑硬件正常温度，操作方法如下：打开金山卫士的“设置”，进入悬浮窗口标签，勾选“显示硬件温度情况”即可，当你的电脑硬件温度超过正常温度，悬浮窗口电脑硬件温度会变红色颜色。3然后检查是不是病毒木马引起的，请立即下载金山卫士进行木马查杀。1、进入主界面进入【查杀木马】2、然后点击【快速扫描】即可4最后检查是不是某些应用软件设置造成的，例如下载应用软件，杀毒软件等，然后检查计划任务里有没有设置自动关机的任务。原网址：http://jingyan.baidu.com/article/90808022831c92fd91c80f9e.html

里有关于rpt文件的参考文章，希望对你有用： 这些是卡巴斯基在运行过程中产生的报告文件。例如检测到病毒，执行杀毒等操作时会自动生成这类报告文件。卡巴斯基提供了清除这类文件的方法:在主窗口中单击“服务→数据文件”，单击右侧窗口中的“清除”按钮即可。 http://www.puteng.com.cn/Article/software/virus/200611/379.html

储存条要用橡皮擦一擦，然后安好

直接换系统。。没救了。换XP的HOME专业版！！

事件6008，电脑黑屏重启，可能有以下几方面的原因1、病毒破坏，建议杀毒2、系统文件损坏,重装系统3、市电电压不稳,建议买一个UPS稳压器4、插排或电源插座的质量差，接触不良,建议使用较好的，品牌插座。5、计算机电源的功率不足或性能差，这个只有换电源6、主机开关电源的市电插头松动，接触不良，没有插紧,建议你仔细检查。7、主板的电源ATX20插座有虚焊，接触不良，换电源8、CPU、内存问题,建议清理机内灰尘及内存金手指上氧化膜。9、RESET键质量有问题，这个只有找维修10、机箱内散热不良或测温失灵,建议换一个性能较好的散热风扇。

windows event logWindows事件日志网络释义1. 事件日志例句:1.Forward Windows event log messages from your Windows servers to yourKiwi Syslog Server.___________________________很高兴为你解答！如有不懂，请追问。 谢谢！

http://www.baiwanzhan.com/site/t131765/

请从以下几方面分析解决1 电脑中毒或中恶意软件，也可能引起电脑异常，解决办法是，升级杀毒软件，杀毒，实在不行，就重装或恢复过系统。重装或恢复过系统可以完全解决软件方面的问题。2 配置不合理，不协调,bios设置错误，也会引起电脑异常，所以装机或升级硬件要找更专业的人员解决。可以发配置下来，帮你看下配置是否合理。3 电脑运行中温度过高也会引起电脑异常，建议用鲁大师软件，测下各项硬件温度，然再解决。4 由于电压不稳点，电源功率不够，也会经常引起电脑异常，如果是这些原因引起的就配置一个稳压器，换大功率电源就能解决。 5 由于运行大软件、大程序而导致的，如 玩大游戏、用大型软件、看蓝光电影等，那就应该是电脑硬件配置差的原因引起的。解决办法就只有升级电脑配置、优化电脑系统。6 旧电脑 由于机箱里面灰尘太多，引起短路也容易引起电脑异常。要经常清理下机箱里面的灰尘。7 旧电脑 由于使用时间长了,主板电路电容老化，也会引起电脑异常问题。只有送修或更换了。8 旧电脑 硬盘用久了也会出故障引起电脑死机，这就需要用硬盘测试软件测试下硬盘，重新分区安装系统可以修复硬盘逻辑坏道，修复不了，也只有换硬盘了。

运行系统后按F8，首先试试选择最近一次正确的配置，如果还不能进入系统，那么仍然是重新启动按F8，选择安全模式进入系统，打开设备管理器（右键我的电脑——属性——硬件——设备管理器)看到有黄色或感叹号的删除 方法二：解决方法：1.用光盘或者U盘启动WinPE，进入命令提示符。2.输入“cd windowssystem32”，按回车。3.输入“bcdedit”，按回车，显示如下：(如找不到bcdedit.exe或系统为64位，请从这里下载)Windows Boot Manager--------------------identifier {bootmgr}device unknowndescription Windows Boot Managerlocale zh-CNinherit {globalsettings}default {default}resumeobject {0a15e9fb-e924-11de-847b-d1bec5c6a45b}displayorder {ntldr}{default}{7619dcc9-fafe-11d9-b411-000476eba25f}toolsdisplayorder {memdiag}timeout 30Windows Legacy OS Loader------------------------identifier {ntldr}device unknownpath tldrdescription 早期版本的 WindowsWindows Boot Loader-------------------identifier {default}device unknownpath Windowssystem32winload.exedescription Windows 7locale zh-CNinherit {bootloadersettings}recoverysequence {0a15e9fd-e924-11de-847b-d1bec5c6a45b}recoveryenabled Yesosdevice unknownsystemroot Windowsresumeobject {0a15e9fb-e924-11de-847b-d1bec5c6a45b}nx OptIn4.请注意上面的“unknow”部分，需要bcdedit进行修改。我的系统XP装在C盘，Win7安装在E盘，请根据系统的实际情况输入以下命令：bcdedit /set {bootmgr} device partition=C:bcdedit /set {ntldr} device partition=C:bcdedit /set {default} device partition=E:bcdedit /set {default} osdevice partition=E:重新启动电脑！

控制面版---管理工具----事件查看器里面就有了!

1）先软后硬，重新安装操作系统，不要安装软件、补丁、驱动等，看看开机还有问题吗？如果没有在逐步的安装驱动、补丁、软件，找出不合适的东西就不要安装了。请注意：如果还原系统或重装后，安装驱动、补丁、软件等东西时，一定要将影响你这次出事的东西不要在安装上去了，否则就白还原或重装了。2）硬件方面，如硬盘、内存、显卡、主板等是否出现问题，如果是硬件问题引起的，建议检修一下去。3）另外就是与您关机前的不当操作有关系吧？比如：玩游戏、看视频、操作大的东西、使用电脑时间长造成的卡引起的吧？或下载了不合适的东西，故障不会无缘无故的发生吧？如果是这个问题引起的，只要注意自己的电脑不卡机、蓝屏、突然关机，开机就不会这样了（也可以放半至一天，有时自己也会恢复的）。有问题请您追问我。

用个杀毒软件杀一下毒，或者用windows自带的恢复功能。

错误显示

1、打开“控制面板”，依次进入“管理工具/事件查看器/查看事件日志”2、打开“事件查看器”，在这里可以查到系统日志3、如需删除太过久远的日志，右击选择“清除日志”就可以了这样就删除了

sc config EventLog start= AUTOsc config (服务名) start= DISABLED (禁用) sc config (服务名) start= DEMAND (手动) sc config (服务名) start= AUTO (自动) 注意“start=”和“DISABLED”之间必有空格

错误 1747: 未知的身份验证服务。点击“确定”后直接注销又回到登陆页面，一直登陆不进去。但是使用管理员帐号登陆，可以正常登录到系统，然后查看“服务”，发现 Windows Event Log服务未正常启动，手动点击“启动”提示上述报错使用CMD命令运行“net start eventlog”也无法启动解决办法：1、win+r打开运行命令框，输入regedit，打开注册表。2、展开到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNDIS，找到ErrorControl，值改成1（十六进制）。3、找到C:windowssystem32cmd.exe，右键以管理员身份运行,然后输入命令netsh winsock reset，重新启动电脑恢复正常。

简单的一个：EventLog.WriteEntry("LogSource","This is a test log.");就可以往系统里写一个事件了。然而把它用好也还有点点麻烦。首先是上面的方法会在系统的Application下写一个事件日志，而且为默认为Information类型。这样很不利于管理，大家可以在管理工具里看一下日志，就会发现大量的日志，自己写的一个小日志简直无法找到。然而.Net为我们提供了几个方法来更好的管理日志。1、添加一个新的LogSource。默认情况下，你在直接用EventLog的静态函数写日志的时候，要指定一个LogSource，如果LogSource不存在，那么它就自动在Application下建立一个，因此，创建LogSource就这么简单了。2、添加一个新的Log.你不能独立的创建一个Log，因为.NET里没有提供任何方法来创建一个Log,只能通过函数：CreateEventSource(string,string)来创建一个Sourcce，此时如果你这样做：CreateEventSource("MySource","MyLog");你就会在日志管理器里看到多了一个MyLog类，然而再这样写日志：EventLog.WriteEntry("MySource","This is a test log.");就可以写一条记录到MyLog分类下，这样就可以很好的管理自己的日志了。需要说明的是：如果Source已经存在，那么创建会失败。注意：不管Source的哪个Log下，只要Source的名字已经存在，那么你的创建都会失败。例如：如果有一个"Source1"的日志在Application里，那么你就不能再到其它Log里再创建一个名为"Source1"的日志了。另外：你用程序创建的日志不能在日志管理器里删除它（Messages可以删除，但日志分类不能删除）。方法是你还是用程序可以来删除，或者在注册表里来删除它。它的位置：[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesEventlog]看一下注册表，或许你会明白一些。最后就是用日志实例对象来写日志。你可以指定一个Log名和一个Source名来写日志，但要注意，必须是Log与Source匹配，否则也会出现错误。这比直接用静态方法来写日志要复杂一点点，但你有更多的自由空间。

未知的身份验证服务。点击“确定”后直接注销又回到登陆页面，一直登陆不进去。但是使用管理员帐号登陆，可以正常登录到系统，然后查看“服务”，发现 Windows Event Log服务未正常启动，手动点击“启动”提示上述报错，使用CMD命令运行“net start eventlog”也无法启动。解决方法：1、打开Win7系统，然后在打开C:windowssystem32logfileswmiRTbackup文件夹，右键单击选择“属性”。在RTbackup属性面板上，切换至“安全”选项卡中，在组或用户名下，点击“编辑”按钮。2、接着在“选择用户或组”的窗口中，将SYSTEM输入，再点击确定按钮。返回到RTbackup权限窗口中，在SYSTEM权限下，将“完全控制”设置为“允许”，再点击确定按钮。3、在弹出的windows安全窗口中，点击确定按钮，最后再重新启动Windows Event Log服务。这样你就能启用Windows Event Log服务了，不过在通常情况下，建议大家将Windows Event Log服务禁用，因为多半情况下不会有用，但如果你是在上网或者处于局域网中，建议将其设为“自动”，这样就不会对其它与网络有关的服务造成影响。

这个不能删的 为什么使用EventLog Analyzer? 监控整个网络范围内的重要安全日志 EventLog Analyzer能分析所有Windows和UNIX系统日志。如果在网络中的某台机器上生成一个重要的安全事件，就会显示在EventLog Analyzer仪表盘上的即时报表中。从事件日志报表可以进行深入分析，并在数分钟之内找出根本原因，然后集中力量解决。 接收特定服务器上特定事件的即时告警 您可以设置在服务器上生成特定事件时触发告警。例如，您可以设置告警在邮件服务器上生成紧急事件时通知管理员。告警可以通过电子邮件发送到操作员。借助EventLog Analyzer告警，您就可以了解网络中每个系统的最新状态。 将分布式事件存档到中央位置 存档的事件日志能充分显示系统在不同时间的性能。但是，事件日志检索是一项相当复杂的任务，除非将所有事件日志存储到一个中央位置，这样操作员就可以随时访问这些日志。EventLog Analyzer能把从每个系统接收到的事件日志自动存档到一个中央位置，以供操作员随时访问。 无需客户端软件/代理 EventLog Analyzer不需要在每台机器上安装单独的代理以便收集日志。因为收集Windows事件和syslog消息的代理本身就是EventLog Analyzer服务器的一部分。因此EventLog Analyzer能在不增添主机负荷的前提下收集和分析事件日志。 然而，如果需要，您可以将代理部署在客户端以便收集事件日志。这将便于在某个大型的分布式网络中，从各个位置的服务器收集事件日志。 http://www.adventnet.com.cn/products/eventlog/eventlog-analysis.html

　解决方法：　　1、打开Win7系统，然后在打开C:windowssystem32logfileswmiRTbackup文件夹，右键单击选择“属性”。在RTbackup属性面板上，切换至“安全”选项卡中，在组或用户名下，点击“编辑”按钮。　　2、接着在“选择用户或组”的窗口中，将SYSTEM输入，再点击确定按钮。返回到RTbackup权限窗口中，在SYSTEM权限下，将“完全控制”设置为“允许”，再点击确定按钮。　　3、在弹出的windows安全窗口中，点击确定按钮，最后再重新启动Windows Event Log服务。

错误 1747: 未知的身份验证服务。点击“确定”后直接注销又回到登陆页面，一直登陆不进去。但是使用管理员帐号登陆，可以正常登录到系统，然后查看“服务”，发现 Windows Event Log服务未正常启动，手动点击“启动”提示上述报错使用CMD命令运行“net start eventlog”也无法启动解决办法：1、win+r打开运行命令框，输入regedit，打开注册表。2、展开到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNDIS，找到ErrorControl，值改成1（十六进制）。3、找到C:windowssystem32cmd.exe，右键以管理员身份运行,然后输入命令netsh winsock reset，重新启动电脑恢复正常。

　　EventLog服务，是计算机术语。 　　启用 Windows 为主的程序和组件所发出的事件讯息可以在事件检视器中检视，这个服务不能被停止。 　　允许事件讯息显示在事件检视器之上。 　　程序时间这是电脑日志上面的一个时间名称，记录了电脑开关机的时间，系统日志纪录服务，很有用于查找系统毛病。 　　必须启动的服务，不可停止。

你要检查电脑上是否存在windows event log服务Telephony服务Remote Access Connection Manager服务如果不存在，可以尝试修复或者重装系统（一定不能装精简系统），如果存在的话，检查开启状态不能是禁用的，其中系统日志服务建议自动开启，后面两个可以手动开启因为现在家里面基本上都是使用路由器，不用电脑直接拨号，全部交给路由器完成了，电脑上的一些服务有些就被删掉了，你如果正好安装的这种阉割之后的系统，那么才会频繁的出问题，建议安装原版的系统，最稳定

我刚遇到这样的问题 EventLog 6008 我的情况是CPU风扇坏了 刚解决 妈的客人都跑了一半 气死了！！！ 换了风扇上点散热膏问题彻底解决~

1：点击运行?输出regedt32?弹出注册表?找到注册表里HKLMSystemCurrentControlSetserviceseventlogParameters?把Parameters把这个整个文件夹全部删除就好了2：点击计算机?右键管理?找到服务和应用程序?点击服务?找到?WINDOWS?EVENT?LOG项?右键启动；然后找到?Secure?Socket?Tunneling?Protocol?Service项?右键启动再找到?Remote?Acess?Auto?Connection?Manager项?右键启动再找到?Telephony项?右键启动3：完成修复

你颠倒了因果，是因为有了蓝屏所以eventlog，事件记录器记录了一次非正常的关机

事件6008，电脑黑屏重启，可能有以下几方面的原因1、病毒破坏，建议杀毒2、系统文件损坏,重装系统3、市电电压不稳,建议买一个UPS稳压器4、插排或电源插座的质量差，接触不良,建议使用较好的，品牌插座。5、计算机电源的功率不足或性能差，这个只有换电源6、主机开关电源的市电插头松动，接触不良，没有插紧,建议你仔细检查。7、主板的电源ATX20插座有虚焊，接触不良，换电源8、CPU、内存问题,建议清理机内灰尘及内存金手指上氧化膜。9、RESET键质量有问题，这个只有找维修10、机箱内散热不良或测温失灵,建议换一个性能较好的散热风扇。

写个bat文件，设置关机时运行一次，就可以了，我也是出现这样的情况这么做的，没找到什么更好的方法

储存条要用橡皮擦一擦，然后安好

●电脑重启的原因 ●●一、软件 ●1．病毒破坏 自从有了计算机以后不久，计算机病毒也应运而生。当网络成为当今社会的信息大动脉后，病毒的传播更加方便，所以也时不时的干扰和破坏我们的正常工作。比较典型的就是前一段时间对全球计算机造成严重破坏的“冲击波”病毒，发作时还会提示系统将在60秒后自动启动。其实，早在DOS时代就有不少病毒能够自动重启你的计算机 对于是否属于病毒破坏，我们可以使用最新版的杀毒软件进行杀毒，一般都会发现病毒存在。当然，还有一种可能是当你上网时被人恶意侵入了你的计算机，并放置了木马程序。这样对方能够从远程控制你计算机的一切活动，当然也包括让你的计算机重新启动。对于有些木马，不容易清除，最好重新安装操作系统。 ●2．系统文件损坏 当系统文件被破坏时，如Win2K下的KERNEL32.DLL，Win98 FONTS目录下面的字体等系统运行时基本的文件被破坏，系统在启动时会因此无法完成初始化而强迫重新启动。你可以做个试验，把WIN98目录下的字库“FONTS”改名试一试。当你再次开机时，我们的计算机就会不断的重复启动。 对于这种故障，因为无法进入正常的桌面，只能覆盖安装或重新安装。 ●3．定时软件或计划任务软件起作用 如果你在“计划任务栏”里设置了重新启动或加载某些工作程序时，当定时时刻到来时，计算机也会再次启动。对于这种情况，我们可以打开“启动”项，检查里面有没有自己不熟悉的执行文件或其他定时工作程序，将其屏蔽后再开机检查。当然，我们也可以在“运行”里面直接输入“Msconfig”命令选择启动项。 ●●二、硬件 ●1．市电电压不稳 一般家用计算机的开关电源工作电压范围为170V－240V，当市电电压低于170V时，计算机就会自动重启或关机。因为市电电压的波动我们有时感觉不到，所以就会误认为计算机莫名其妙的自动重启了。 解决方法：对于经常性供电不稳的地区，我们可以购置UPS电源或130－260V的宽幅开关电源来保证计算机稳定工作。 ●2．插排或电源插座的质量差，接触不良 市面上的电源插排多数质量不好，内部的接点都是采用手工焊接，并且常采用酸性助焊剂，这样容易导致在以后的使用中焊点氧化引起断路或者火线和零线之间漏电。因为手工焊接，同时因为采用的磷黄铜片弹性差，用不了多长时间就容易失去弹性，致使与主机或显示器的电源插头接触不良而产生较大的接触电阻，在长时间工作时就会大量发热而导致虚接，这时就会表现为主机重新启动或显示器黑屏闪烁。 还有一个可能是我们家里使用的墙壁插座，多数墙壁插座的安装都不是使用专业人员，所以插座内部的接线非常的不标准，特别这些插座如果我们经常使用大功率的电暖器时就很容易导致内部发热氧化虚接而形成间歇性的断电，引起计算机重启或显示器眨眼现象。 解决方法： ① 不要图省钱而购买价廉不物美的电源排插，购买一些名牌的电源插排，因为其内部都是机器自动安装压接的，没有采用手工焊接。 ② 对于是否属于墙壁插座内部虚接的问题，我们可以把主机换一个墙壁插座试一试，看是否存在同样的自动重启问题。 ●3．计算机电源的功率不足或性能差 这种情况也比较常见，特别是当我们为自己主机增添了新的设备后，如更换了高档的显卡，增加了刻录机，添加了硬盘后，就很容易出现。当主机全速工作，比如运行大型的3D游戏，进行高速刻录或准备读取光盘，刚刚启动时，双硬盘对拷数据，就可能会因为瞬时电源功率不足而引起电源保护而停止输出，但由于当电源停止输出后，负载减轻，这时电源再次启动。因为保护后的恢复时间很短，所以给我们的表现就是主机自动重启。 还有一种情况，是主机开关电源性能差，虽然电压是稳定的也在正常允许范围之内，但因为其输出电源中谐波含量过大，也会导致主机经常性的死机或重启。对于这种情况我们使用万用表测试其电压时是正常的，最好更换一台优良的电源进行替换排除。 解决方法：现换高质量大功率计算机电源。 ●4．主机开关电源的市电插头松动，接触不良，没有插紧 这种情况，多数都会出现在DIY机器上，主机电源所配的电源线没有经过3C认证，与电源插座不配套。当我们晃动桌子或触摸主机时就会出现主机自动重启，一般还会伴有轻微的电打火的“啪啪”声。 解决方法：更换优质的3C认证电源线。 ●5．主板的电源ATX20插座有虚焊，接触不良 这种故障不常见，但的确存在，主要是在主机正常工作时，左右移动ATX20针插头，看主机是否会自动重启。同时还要检查20针的电源插头内部的簧片是否有氧化现象，这也很容易导致接触电阻大，接触不良，引起主机死机或重启。有时还需要检查20针插头尾部的连接线，是否都牢*。 解决方法： ① 如果是主板焊点虚焊，直接用电烙铁补焊就可以了。注意：在对主板、硬盘、显卡等计算机板卡焊接时，一定要将电烙铁良好接地，或者在焊接时拔下电源插头。 ② 如果是电源的问题，最好是更换一台好的电源。 ●6．CPU问题 CPU内部部分功能电路损坏，二级缓存损坏时，计算机也能启动，甚至还会进入正常的桌面进行正常操作，但当进行某一特殊功能时就会重启或死机，如画表，播放VCD，玩游戏等。 解决办法：试着在CMOS中屏蔽二级缓存（L2）或一级缓存（L1），看主机是否能够正常运行；再不就是直接用好的CPU进行替换排除。如果屏蔽后能够正常运行，还是可以凑合着使用，虽然速度慢些，但必竟省钱了。 ●7．内存问题 内存条上如果某个芯片不完全损坏时，很有可能会通过自检（必竟多数都设置了POST），但是在运行时就会因为内存发热量大而导致功能失效而意外重启。多数时候内存损坏时开机会报警，但内存损坏后不报警，不加电的故障都还是有的。最好使用排除法，能够快速确定故障部位。 ●8．光驱问题 如果光驱内部损坏时，也会导致主机启动缓慢或不能通过自检，也可能是在工作过程中突然重启。对于后一种情况如果是我们更换了光驱后出现的，很有可能是光驱的耗电量不同而引起的。大家需要了解的是，虽然光驱的ATPI接口相同，但不同生产厂家其引脚定义是不相同的，如果我们的硬盘线有问题时，就可能产生对某一牌子光驱使用没有问题，但对其他牌子光驱就无法工作的情况，这需要大家注意。 ●9．RESET键质量有问题 如果RESET开关损坏，内部簧片始终处于短接的位置时，主机就无法加电自检。但是当RESET开关弹性减弱或机箱上的按钮按下去不易弹起时，就会出现在使用过程中，因为偶尔的触碰机箱或者在正常使用状态下而主机突然重启。所以，当RESET开关不能按动自如时，我们一定要仔细检查，最好更换新的RESET按钮开关或对机箱的外部按钮进行加油润滑处理。 还有一种情况，是因为机箱内的RESET开关引线在焊接时绝缘层剥离过多，再加上使用过程中多次拆箱就会造成RESET开关线距离过近而引起碰撞，导致主机自动重启。 ●10．接入网卡或并口、串口、USB接口接入外部设备时自动重启 这种情况一般是因为外设有故障，比如打印机的并口损坏，某一脚对地短路，USB设备损坏对地短路，网卡做工不标准等，当我们使用这些设备时，就会因为突然的电源短路而引起计算机重启。 ●●三、其他原因 ●1．散热不良或测温失灵 CPU散热不良，经常出现的问题就是CPU的散热器固定卡子脱落，CPU散热器与CPU接触之间有异物，CPU风扇长时间使用后散热器积尘太多，这些情况都会导致CPU散热不良，积聚温度过高而自动重启。 还有就是CPU下面的测温探头损坏或P4 CPU内部的测温电路损坏，主板上的BIOS有BUG在某一特殊条件下测温不准，这些都会引起主机在工作过程中自动保护性重启。 最后就是我们在CMOS中设置的CPU保护温度过低也会引起主机自动重启。 ●2．风扇测速失灵 当CPU风扇的测速电路损坏或测速线间歇性断路时，因为主板检测不到风扇的转速就会误以为风扇停转而自动关机或重启，但我们检查时可能看到CPU风扇转动正常，并且测速也正常。 ●3．强磁干扰 不要小看电磁干扰，许多时候我们的电脑死机和重启也是因为干扰造成的，这些干扰既有来自机箱内部CPU风扇、机箱风扇、显卡风扇、显卡、主板、硬盘的干扰，也有来自外部的动力线，变频空调甚至汽车等大型设备的干扰。如果我们主机的搞干扰性能差或屏蔽不良，就会出现主机意外重启或频繁死机的现象。

在winform项目中，打开工具箱，找到EventLog控件拖动到winform窗体，这时在窗体下生成EventLog控件实例右击EventLog1，在菜单中选择“属性”在属性窗口中填写Source的值，这个值就是事件查看器中的源在窗体上双击，进入窗体加载事件，在这里写下事件日志，如图所示运行工程，因为代码写在窗体加载事件里，所以工程运行后，日志就写到事件查看器了打开控制面板，再双击管理工具，在管理工具列表下，找到事件查看器并双击在打开的事件查看器中，展开windows日志，点击“应用程序”在日志里，可以看到我们定义的mylog源

启动失败了

　　EventLog Analyzer能分析所有Windows和UNIX系统日志。如果在网络中的某台机器上生成一个重要的安全事件，就会显示在EventLog Analyzer仪表盘上的即时报表中。当用户在Win7系统中进行了某些系统优化或设置了用户权限之后，导致“事件查看器”无法启动，而对相应的Event Log服务进行手动设置启动的时，出现了4201错误。现小编给大家详解Win7旗舰版系统下Event Log服务出现4201错误的解决方法! 　　操作步骤： 　　1、打开win7系统资源管理器，找到 C:windowssystem32logfileswmiRtBackup 这个文件夹，右点击选择“属性”。 　　右点击选择“属性” 　　2、在RtBackup属性中选择“安全”选项卡，“组或用户名”中可能没有SYSTEM这个用户，继续点击“编辑。 　　选择“安全”选项卡 　　3、弹出RtBackup权限设置窗口，选择“添加”命令。 　　选择“添加”命令 　　4、在“选择用户或组”里面的输入“SYSTEM”对象名称，点击确定。 　　输入“SYSTEM”对象名称 　　5、SYSTEM用户选择“完全控制”。 　　选择“完全控制” 　　6、弹出“windows安全”对话框，选择“是”。 　　弹出“windows安全”对话框 　　通过以上设置后，Win7系统中Event Log服务发生4201错误的故障就解决了。

　　　　解决方法：　　1、单击“开始”，右键单击“我的电脑”或“计算机”，然后单击“管理”。　　2、双击“服务和应用程序”，然后双击“服务”。　　3、右键单击“电话服务”，然后单击“属性”。　　4、在“常规”选项卡上，单击“启动类型”旁边的“手动”。　　5、在“常规”选项卡上，单击“服务状态”下的“启动”，然后单击“确定”。　　6、分别对“远程访问连接管理器”和“远程访问自动连接管理器”重复步骤 3 到 5。

简单的一个： EventLog.WriteEntry("LogSource","This is a test log."); 就可以往系统里写一个事件了。 然而把它用好也还有点点麻烦。首先是上面的方法会在系统的Application下写一个事件日志，而且为默认为Information类型。这样很不利于管理，大家可以在管理工具里看一下日志，就会发现大量的日志，自己写的一个小日志简直无法找到。 然而.Net为我们提供了几个方法来更好的管理日志。 1、添加一个新的LogSource。 默认情况下，你在直接用EventLog的静态函数写日志的时候，要指定一个LogSource，如果LogSource不存在，那么它就自动在Application下建立一个，因此，创建LogSource就这么简单了。 2、添加一个新的Log. 你不能独立的创建一个Log，因为.NET里没有提供任何方法来创建一个Log,只能通过函数：CreateEventSource(string,string) 来创建一个Sourcce，此时如果你这样做：CreateEventSource("MySource","MyLog"); 你就会在日志管理器里看到多了一个MyLog类，然而再这样写日志： EventLog.WriteEntry("MySource","This is a test log."); 就可以写一条记录到MyLog分类下，这样就可以很好的管理自己的日志了。 需要说明的是： 如果Source已经存在，那么创建会失败。注意：不管Source的哪个Log下，只要Source的名字已经存在，那么你的创建都会失败。例如：如果有一个"Source1"的日志在Application里，那么你就不能再到其它Log里再创建一个名为"Source1"的日志了。另外：你用程序创建的日志不能在日志管理器里删除它（Messages可以删除，但日志分类不能删除）。方法是你还是用程序可以来删除，或者在注册表里来删除它。它的位置：[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesEventlog] 看一下注册表，或许你会明白一些。 最后就是用日志实例对象来写日志。你可以指定一个Log名和一个Source名来写日志，但要注意，必须是Log与Source匹配，否则也会出现错误。这比直接用静态方法来写日志要复杂一点点，但你有更多的自由空间。 系统事件日志不好的地方就是日志只保存三个月，而且不好管理。如果你可以直接管理服务器，或者就在本机上运行应该会好一些，否则你就不得不自己写些代码来管理日志了。当然，如果一些重要的日志，可以导出到其它文件中。 它的好处是很多的： 1、不必与数据库链接，效率会高一些，也不会有数据库访问失败的问题。 3、全局可用，不管在哪里都可以直接写日志，而且可读。因此可以把它当成一个消息通信平台。（当然，可能只有那些大脑有点问题的人会这样做。）然而我只是想说明：A进程写的日志，B进程可以直接读取。 使用中的一点体会 1.DB需要安装DB，建表，数据库维护。日志较多时频繁访问DB。不好。 2.LogFile不方便查询，程序多了，日志文件到处都是。一个文件不能太大。常用 3.EventLog使用方便，但不方便统计和查找。不过可以用MOM实现Alarm。常用 好了，关于日志这次就总结这些。

错误 1747: 未知的身份验证服务。点击“确定”后直接注销又回到登陆页面，一直登陆不进去。但是使用管理员帐号登陆，可以正常登录到系统，然后查看“服务”，发现 Windows Event Log服务未正常启动，手动点击“启动”提示上述报错使用CMD命令运行“net start eventlog”也无法启动解决办法：1、win+r打开运行命令框，输入regedit，打开注册表。2、展开到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNDIS，找到ErrorControl，值改成1（十六进制）。3、找到C:windowssystem32cmd.exe，右键以管理员身份运行,然后输入命令netsh winsock reset，重新启动电脑恢复正常。

eventlog保存步骤如下：根据相关信息查询：1、通过设置KEPServerEXAdmin可以设置EventLog存储持久模式，可选择单个文件或长期数据存储模式进行EventLog存储。2、点击系统托盘中的鼠标右键，选择下面菜单中的Settings设置选项。3、在打开的窗口选择EventLog选项卡就可以了。

你颠倒了因果，是因为有了蓝屏所以eventlog，事件记录器记录了一次非正常的关机

未知的身份验证服务。点击“确定”后直接注销又回到登陆页面，一直登陆不进去。但是使用管理员帐号登陆，可以正常登录到系统，然后查看“服务”，发现 Windows Event Log服务未正常启动，手动点击“启动”提示上述报错，使用CMD命令运行“net start eventlog”也无法启动。解决方法：1、打开Win7系统，然后在打开C:windowssystem32logfileswmiRTbackup文件夹，右键单击选择“属性”。在RTbackup属性面板上，切换至“安全”选项卡中，在组或用户名下，点击“编辑”按钮。2、接着在“选择用户或组”的窗口中，将SYSTEM输入，再点击确定按钮。返回到RTbackup权限窗口中，在SYSTEM权限下，将“完全控制”设置为“允许”，再点击确定按钮。3、在弹出的windows安全窗口中，点击确定按钮，最后再重新启动Windows Event Log服务。这样你就能启用Windows Event Log服务了，不过在通常情况下，建议大家将Windows Event Log服务禁用，因为多半情况下不会有用，但如果你是在上网或者处于局域网中，建议将其设为“自动”，这样就不会对其它与网络有关的服务造成影响。

分类: 电脑/网络 >> 操作系统/系统故障 解析: 为什么使用EventLog Analyzer? 监控整个网络范围内的重要安全日志 EventLog Analyzer能分析所有Windows和UNIX系统日志。如果在网络中的某台机器上生成一个重要的安全事件，就会显示在EventLog Analyzer仪表盘上的即时报表中。从事件日志报表可以进行深入分析，并在数分钟之内找出根本原因，然后集中力量解决。 接收特定服务器上特定事件的即时告警您可以设置在服务器上生成特定事件时触发告警。例如，您可以设置告警在邮件服务器上生成紧急事件时通知管理员。告警可以通过电子邮件发送到操作员。借助EventLog Analyzer告警，您就可以了解网络中每个系统的最新状态。 将分布式事件存档到中央位置 存档的事件日志能充分显示系统在不同时间的性能。但是，事件日志检索是一项相当复杂的任务，除非将所有事件日志存储到一个中央位置，这样操作员就可以随时访问这些日志。EventLog Analyzer能把从每个系统接收到的事件日志自动存档到一个中央位置，以供操作员随时访问。 无需客户端软件/代理 EventLog Analyzer不需要在每台机器上安装单独的代理以便收集日志。因为收集Windows事件和syslog消息的代理本身就是EventLog Analyzer服务器的一部分。因此EventLog Analyzer能在不增添主机负荷的前提下收集和分析事件日志。 然而，如果需要，您可以将代理部署在客户端以便收集事件日志。这将便于在某个大型的分布式网络中，从各个位置的服务器收集事件日志。 advent/products/eventlog/eventlog- *** ysis

EventLog服务，是计算机术语。 启用 Windows 为主的程序和组件所发出的事件讯息可以在事件检视器中检视，这个服务不能被停止。 允许事件讯息显示在事件检视器之上。 程序时间这是电脑日志上面的一个时间名称，记录了电脑开关机的时间，系统日志纪录服务，很有用于查找系统毛病。 必须启动的服务，不可停止。