The event log file is corrupt

Vadim Ochkin написал(а) к All в Apr 15 14:23:48 по местному времени:

Нello!

Иногда случается такая гадость(помнится был какой-то драйвер принтера - одна запись и event viewer прочитать лог уже не может, или отваливается начиная с просмотра какой-то записи). Как-то это подлечить можно? именно исправить файл журнала для возможности его просмотра штатными средствами, а не известные рекомендации от ms по его лечению посредством ампутации.

поискал - есть исправлялки которые лечат от чего-то связанного с неожиданной перезагрузкой (fixevt.exe, logFixer.exe). не тот случай. тут похоже какие-то записи содержат что-то, что не нравится смотрелке.
есть event log explorer - он напрямую поврежденный журнал показывает, но никаких пометок о проблемах в нем нет и при сохранении ничего не изменяет.
есть myeventviewer - работает через api и тоже не кажет.
есть evtx_view - судя по ругани на лицензию я его когда-то давно пробовал и проблемы он не решил.

С наилучшими пожеланиями, Vadim Ochkin.

--- wfido

Leizer A. Karabin написал(а) к Vadim Ochkin в Apr 15 11:29:58 по местному времени:


Добрый день, Vadim свет Ochkin!

Я, собственно, просто так вышел Monday April 13 2015 14:23,
тут слышу - Vadim Ochkin говорит All (ну я встрял, конечно):

VO> похоже какие-то записи содержат что-то, что не нравится смотрелке. есть
VO> event log explorer - он напрямую поврежденный журнал показывает, но
VO> никаких
VO> пометок о проблемах в нем нет и при сохранении ничего не изменяет.

Если умеет обрезАть, напрашивается решение - несколько последних по прочтении прибить, проблемные д. б. среди них, нет?

За сим навеки и проч. Leizer [Team Smile'ик - отменить!]

--- GoldEd 1.1.5-030104

Vadim Ochkin написал(а) к Leizer A. Karabin в Apr 15 11:41:24 по местному времени:

Нello, Leizer!

VO>> похоже какие-то записи содержат что-то, что не нравится смотрелке. есть
VO>> event log explorer - он напрямую поврежденный журнал показывает, но
VO>> никаких
VO>> пометок о проблемах в нем нет и при сохранении ничего не изменяет.
> Если умеет обрезАть, напрашивается решение - несколько последних по прочтении прибить, проблемные д. б. среди них, нет?
в принципе, поковыряв, убедился, что это опять тот же драйвер принтера нагадил, только непонятно, где именно в этих записях бяка (символ чтоли какой не нравится?).
руками удалить все записи от него, сохранить, а далее две перезагрузки на подсовывание файла взад винде должны прокатить. но удобство операции то еще...

С наилучшими пожеланиями, Vadim Ochkin.

--- wfido