无需重新启动即可重新初始化 Windows 事件日志服务

Question

我正在开发记录到自定义事件日志的应用程序。应用程序最近更名了，并且事件日志的名称已更改（从“CompanyA Events”到“CompanyB Events”）。事件日志源（“Subsystem1”、“Subsystem2”等）的名称没有改变。应用程序安装程序从注册表中删除旧的日志条目并写入新的。

我注意到，在某些环境中（在 2008 R2 上经常发生）日志记录会停止，并且不会写入任何事件。有时事件实际上被写入了应该被删除的旧 evtx 文件。以下修复了问题：

• 重启机器
• 重启“Windows 事件日志”服务

由于访问被拒绝，即使我是管理员，也无法使用 SCM 完成后面的操作。但是，终止进程是有效的，我可以启动“Windows 事件日志”服务，之后事件日志记录正常工作。

问题：如何在不杀死进程或重启机器的情况下重新初始化事件日志服务？是否有某种记录或未记录的调用，我可以用它来指示事件日志服务它应该重新读取其配置？

Answer 1

仅作记录，因为这是一个老问题：我也遇到过这个问题，Christo's comment 让我找到了解决方案：

• 使用psexec -s net stop schedule（所以，我用系统帐户停止了任务计划程序服务），
• 然后我能够重新启动事件日志服务。
• 重启后，我又使用了psexec -s net start schedule。好样的。

您可能需要从 Microsoft 下载 psexec。