"Die Ereignisprotokolldatei ist beschädigt"

[druckerheini 12]

Hallo!

 

Auf einigen Windows 2003-Servern (R2) erscheint beim Versuch, das System-Ereignisprotokoll zu starten, nur ein leeres Fenster und folgende Fehlermeldung:

 

"Die Ereignisprotokolldatei ist beschädigt"

 

Wenn man alle Einträge in diesem Protokoll löscht und eventvwr.exe neu startet, sieht zunächst einmal alles gut aus, das Protokoll ist zwar leer, aber es erscheint auch keine Fehlermeldung. Nach einigen Minuten ist die Fehlermeldung jedoch wieder da, wenn man eventvwr.exe aufruft. Das Protokoll ist nach wie vor leer.

 

Die Datei eventlog.dll hat die Version 5.2.3790.3959 und ist vom 17.02.2007, ist also ziemlich neu.

 

Hat jemand eine Idee? Das Problem wird in einigen MSKB-Artikeln beschrieben, die meisten davon beziehen sich jedoch auf Windows NT oder 2000. KB811143 erwähnt auch Windows 2003, als Lösung steht dort, man möge SP1 installieren - auf den Servern ist jedoch SP2 drauf...

[Daim 12]

Servus,

 

aktualisiere mal die Netzwerkkarten-Treiber und starte den Server neu.

Wenn das auch nicht geholfen hat, dann lege das Eventlog neu an:

 

1. den Dienst für die Ereignisanzeige deaktivieren

2. danach den Server neu starten

3. die Datei für die Ereignisanzeige löschen (Pfadangabe steht

in den Eigenschaften des jeweiligen Logs)

4. den Dienst erneut auf "Automatisch" stellen

5. Server neu starten