Reinizializzare il servizio Registro eventi di Windows senza riavvio

Question

Sto lavorando all'applicazione che registra in un registro eventi personalizzato. L'applicazione è stata rinominata di recente e il nome del registro eventi è stato modificato (da "Eventi CompanyA" a "Eventi CompanyB"). Il nome (i) dei sorgenti del registro eventi ("Sottosistema1", "Sottosistema2", ecc.) Non è cambiato. Il programma di installazione dell'applicazione rimuove le vecchie voci di registro dal registro e scrive quelle nuove.

Ho notato che in alcuni ambienti (accade molto nel 2008 R2) la registrazione si interrompe e non vengono scritti eventi. A volte gli eventi vengono effettivamente scritti nel file evtx OLD, che doveva essere rimosso. A seguito risolve il problema:

• macchina riavvio
• riavvio del servizio "Windows Event Log"

azione quest'ultima non può essere raggiunto utilizzando SCM a causa di accesso negato, anche se io sono un amministratore. Tuttavia, l'eliminazione del processo funziona e avvio il servizio "Registro eventi di Windows", dopo il quale la registrazione degli eventi funziona normalmente.

Domanda: Come reinizializzare il servizio Registro eventi senza eseguire il processo di eliminazione o il riavvio della macchina? C'è una sorta di chiamata documentata o non documentata, che potrei usare per segnalare al servizio di log degli eventi che dovrebbe rileggere la sua configurazione?

Answer 1

Per la cronaca, in quanto questa è una vecchia questione: Ho avuto questo problema anche e Christo's comment mi ha messo nel percorso per la soluzione:

• utilizzando psexec -s net stop schedule (così, ho fermato il task scheduler servizio con l'account di sistema),
• Quindi è stato possibile riavviare il servizio EventLog.
• Una volta riavviato, ho appena usato nuovamente psexec -s net start schedule. Ben fatto.

Potrebbe essere necessario scaricare psexec da Microsoft.