none
vista的事件日志有如下错误信息,如何解决? RRS feed

  • 问题

  • vista的事件日志有如下错误信息:
    事件ID:1108
    描述:处理从Microsoft-Windows-Security-Auditing发布的传入事件时,事件日志记录服务遇到错误.
    请问如何解决?

    2008年4月23日 1:08

全部回复

  • 麻烦请搂主贴出日志的详细信息

     

    2008年4月23日 2:42
    版主
  • 详细信息如下:

     

    日志名称:          Security
    来源:            Microsoft-Windows-Eventlog
    日期:            2008-4-22 0:19:14
    事件 ID:         1108
    任务类别:          事件处理
    级别:            错误
    关键字:           审核成功
    用户:            暂缺
    计算机:           xyz
    说明:
    处理从 Microsoft-Windows-Security-Auditing 发布的传入事件时,事件日志记录服务遇到错误。
    事件 Xml:
    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
      <System>
        <Provider Name="Microsoft-Windows-Eventlog" Guid="{fc65ddd8-d6ef-4962-83d5-6e5cfe9ce148}" />
        <EventID>1108</EventID>
        <Version>0</Version>
        <Level>2</Level>
        <Task>101</Task>
        <Opcode>0</Opcode>
        <Keywords>0x4020000000000000</Keywords>
        <TimeCreated SystemTime="2008-04-21T16:19:14.672Z" />
        <EventRecordID>45382</EventRecordID>
        <Correlation />
        <Execution ProcessID="952" ThreadID="1076" />
        <Channel>Security</Channel>
        <Computer>ruiyang</Computer>
        <Security />
      </System>
      <UserData>
        <EventProcessingFailure xmlns:auto-ns3="http://schemas.microsoft.com/win/2004/08/events"

    xmlns="http://manifests.microsoft.com/win/2004/08/windows/eventlog">
          <Error Code="15007">
          </Error>
          <EventID>4634</EventID>
          <PublisherID>Microsoft-Windows-Security-Auditing</PublisherID>
        </EventProcessingFailure>
      </UserData>
    </Event>

    2008年4月24日 0:37
  • 遇到相同的问题了,求解
    2009年5月29日 16:27
  • 在"安全"日誌中的此記錄是否多次出現?
    Folding@Home
    2009年5月29日 16:50
  • 一個與 EventID: 1108 有關的 TechNet 文檔.

    Event ID 100 — Provider configuration
    http://technet.microsoft.com/en-us/library/cc774985(WS.10).aspx
    Folding@Home
    2009年5月29日 17:04
  • 经常出现,一般一次出现两个,在关机或者重启的过程中产生,本机影响到的主要是导致Wlan有关的日志无法记录。
    2009年5月30日 2:18
  • Events 100, 102, 1107, and 1108 indicate that there is a problem with the event provider registration.

    Event 100 and 1108 can be resolved by resinstalling the event provider. Contact the vendor that developed the event provider to reinstalling the provider does not fix the problem.

    2009年5月30日 2:21