Windows 이벤트 로그 서비스(Windows Event Log)는 시스템, 시스템 구성 요소 및 응용 프로그램이 이벤트를 기록하는 데 사용하는 이벤트 로그 집합을 관리합니다. 이 서비스는 프로그램이 이벤트 로그를 유지·관리하고 보관 및 삭제 같은 작업을 수행할 수 있도록 각종 기능을 제공합니다. 덕분에 관리자는 이벤트 로그를 체계적으로 관리하고, 관리자 권한이 필요한 다양한 관리 작업을 수행할 수 있습니다.
Windows 이벤트 로그 서비스가 시작되지 않거나 실행되지 않는 경우
특별한 원인을 알 수 없이 아래 기능들을 시작하는 데 어려움을 겪고 있다면, 그 원인 중 하나가 Windows 이벤트 로그 서비스가 실행되고 있지 않기 때문일 가능성이 높습니다.
- 작업 스케줄러(Task Scheduler)
- Windows 이벤트 캘린더
- Messenger 공유 폴더
이러한 상황에서는 다음과 같은 오류 메시지가 표시될 수 있습니다.
이벤트 로그 서비스를 사용할 수 없습니다. 서비스가 실행 중인지 확인하십시오
Windows가 로컬 컴퓨터에서 Windows 이벤트 로그 서비스를 시작할 수 없습니다
먼저 시스템을 재부팅하여 문제가 해결되는지 확인해 보십시오. 경우에 따라 간단한 재시작만으로도 서비스가 정상적으로 다시 초기화됩니다. Windows 이벤트 로그 서비스가 이미 '시작됨' 상태로 표시된다면, 서비스 관리자에서 해당 서비스를 한 번 더 재시작해 보는 것도 좋은 방법입니다.
Windows 이벤트 로그 서비스의 상태를 확인하려면 실행 창에서 services.msc를 입력하고 Enter 키를 눌러 서비스 관리자를 엽니다. 목록에서 Windows Event Log Service를 찾아 마우스 오른쪽 버튼으로 클릭한 후 속성을 확인합니다.
속성 창에서 시작 유형이 '자동(Automatic)'으로 설정되어 있는지, 서비스가 '시작됨(Started)' 상태인지, 그리고 서비스가 로컬 서비스(Local Service) 계정으로 실행되고 있는지 확인합니다.
또한 복구(Recovery) 탭으로 이동하여 세 개의 드롭다운 옵션이 모두 오류 발생 시 '서비스 다시 시작(Restart the Service)'으로 설정되어 있는지 점검합니다. 설정을 변경했다면 시스템을 재부팅하여 적용합니다.
'지정된 파일을 시스템에서 찾을 수 없습니다' 오류가 발생하는 경우
위 방법을 모두 시도했음에도 서비스가 시작되지 않고, 대신 다음과 같은 오류 메시지가 나타나는 경우가 있습니다.
지정된 파일을 시스템에서 찾을 수 없습니다
이 경우 파일 탐색기에서 다음 폴더를 엽니다.
C:\Windows\System32\winevt\Logs
이 로그 폴더에는 .evtx 형식의 이벤트 로그 파일들이 저장되어 있으며, 이 파일들은 이벤트 뷰어(Event Viewer)로만 열어볼 수 있습니다. 해당 로그 폴더에 읽기-쓰기 액세스 권한을 부여한 후 문제가 해결되는지 확인해 보십시오.
추가로 아래 방법도 함께 시도해 볼 수 있습니다.
레지스트리 설정 확인하기
레지스트리 편집기(Registry Editor)를 열고 다음 키로 이동합니다.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\eventlog
ObjectName 값을 두 번 클릭하여 값 데이터가 NT AUTHORITY\LocalService로 설정되어 있는지 확인합니다. 다르게 설정되어 있다면 위 값으로 변경한 후 저장합니다.
그래도 문제가 해결되지 않는다면, 시스템 파일 검사기(SFC / System File Checker)를 실행하여 손상된 시스템 파일을 복구하고, 생성된 로그를 통해 추가 원인을 확인해 보시기 바랍니다.