Như Luật Murphy đề nghị, nếu có điều gì đó không ổn, nó sẽ xảy ra. Và Windows đôi khi có một ý nghĩ của riêng mình, với tất cả các lỗi nghiêm trọng, BSOD và sự cố. Bây giờ, cách đáng tin cậy duy nhất để tìm hiểu nguyên nhân gây ra những điều đó là với Nhật ký sự kiện Windows.
Nếu xảy ra lỗi nghiêm trọng, thủ phạm sẽ được tìm thấy trong các tệp nhật ký có phần mở rộng EVTX . Tuy nhiên, không có nhiều sử dụng nếu chúng bị hỏng.
Cách sửa Nhật ký sự kiện Windows bị hỏng (tệp EVTX)
Nhật ký sự kiện Windows là công cụ chẩn đoán chính và duy nhất mà người dùng có kiến thức cần tìm hiểu về các vấn đề hệ thống. Kiểm tra nhật ký kỹ lưỡng sẽ dẫn đến việc xác định thủ phạm cho một loạt các vấn đề hệ thống quan trọng.
Tuy nhiên, nếu PC của bạn tắt trước khi ghi nhật ký, tệp Nhật ký sự kiện Windows sẽ bị hỏng. Và, do đó, không thể sử dụng.
Bạn luôn có thể xóa các tập tin bị hỏng và chờ một lần nữa cho lỗi xuất hiện. Mặt khác, bạn có thể thử và sửa chữa tệp EVTX bị hỏng hoặc xuất nó dưới dạng tệp CSV, nhưng điều đó có thể cần một số kiến thức chuyên môn. Có một vài công cụ cho phép trích xuất các giá trị nhị phân từ tệp bị hỏng và cho phép bạn truy cập vào nó. Họ yêu cầu Python, đây có thể là một vấn đề đối với người dùng không hiểu biết.
Vì vậy, cách tốt nhất để xử lý các tệp bị hỏng là chỉ cần loại bỏ chúng và cho phép hệ thống tạo nhật ký mới. Chúng có thể được xóa thủ công, vì vậy chúng tôi khuyên bạn nên một tệp bó (tập lệnh) để xóa tất cả chúng. Bạn cũng có thể thử với tiện ích tích hợp Disk Cleanup, nhưng đợt này đã được chứng minh là một cách đáng tin cậy hơn.
Bạn có thể tải tập tin lô, tại đây. Giải nén tập tin vào máy tính để bàn của bạn, nhấp chuột phải vào nó và chạy nó với tư cách quản trị viên. Khi bạn chạy nó, tập lệnh sẽ xóa tất cả các bản ghi khỏi Nhật ký sự kiện Windows. Lần tới khi bạn gặp sự cố, tệp nhật ký EVTX sẽ không bị hỏng.
Với những gì đã nói, chúng ta có thể kết luận bài viết này. Nếu bạn có bất kỳ câu hỏi hoặc cách nào khác để truy xuất dữ liệu từ các tệp Nhật ký sự kiện Windows bị hỏng, hãy cho chúng tôi biết trong phần bình luận bên dưới.
