日志管理我在设置日志管理时有几篇日志隐匿没了，请问怎样能恢复。谢谢大侠们

我在设置日志管理时有几篇日志隐匿没了，请问怎样能恢复。谢谢大侠们

如果发现日志文件已经损坏，系统将经常出现故障和错误提示，可以首先将其删除，重新启动计算机后即可恢复。

对于采用NTFS分区格式的系统，如果要删除日志文件，需要首先关闭事件检查器服务才行。

在控制面板中双击“管理工具”图标，在打开的管理工具中，双击“服务”图标，在服务中选择“EventLog”服务，用鼠标右键单击此服务，在弹出的快捷菜单中选择“属性”命令，弹出“服务属性”对话框，在“启动类型”中设置其为“已禁用”选项，并单击“确定”按钮完成，如图7所示。

重新启动计算机，然后将文件夹“%SystemRoot%System32Config”中的*.evt文件删除。

完成后，再次启动事件检查器服务，并重新启动计算机即可恢复损坏的事件检查器文件了。

对于使用FAT分区的文件系统，可以使用DOS启动盘启动计算机，然后将“%SystemRoot%System32Config”目录下的文件直接删除即可。

图7 删除日志文件，并重新启动计算机后，系统将自动恢复日志文件，从而保证系统的正常运行。