事件日志 Event Log 服务无法启动？从依赖、注册表到日志文件修复
打开事件查看器提示『事件日志服务不可用』，或者 Windows 事件日志服务（EventLog）处于停止状态且无法启动，连带许多管理工具报错。下面从服务依赖、注册表与文件损坏三方面修复，顺序由轻到重，避免不必要的系统重装。
一、确认基础服务已运行
- 打开 services.msc，找到 Windows Event Log（服务名 eventlog），确认启动类型为『自动』。
- 它依赖 RPC（Remote Procedure Call） 与 RPC Endpoint Mapper，确认这两项正在运行。
- 尝试启动 eventlog，若报 1079 错误，说明登录身份被改，需在『登录』里改回『本地服务』。
二、修复注册表服务项
- 运行 regedit，定位 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog。
- 确认右侧 Start 值为 2（自动），ObjectName 为本地服务的正确账户。
- 若该项缺失或权限异常，参照同版本系统导出导入修复。
三、重建损坏的日志文件
- 停止 eventlog 服务，进入 %SystemRoot%\System32\winevt\Logs。
- 将报错的 .evtx 文件重命名（如 System.evtx 改 System.old），服务会以空白文件重建。
- 重新启动服务，事件查看器即可打开；必要时再导入旧日志分析。
四、用 SFC 与 DISM 修复系统
- 管理员 CMD 执行 sfc /scannow 校验系统文件。
- 若 SFC 无法修复，执行 DISM /Online /Cleanup-Image /RestoreHealth 后再跑 SFC。
技术总结：事件日志服务起不来，先看 RPC 依赖与登录身份，再查注册表 Start 值，最后重命名损坏的 .evtx 或借助 SFC/DISM 修复系统文件即可恢复。