На сервере Windows Server 2008 SP2 при открытии любого из журналов событий Windows, в окне вместо списка событий отображается текст, в котором содержится информация, что необходимо запустить службу Event Log и No more threads can be created in the system (164).
Служба Windows Event Log была запущена, её перезапуск также не удался, сообщалось, что у меня нет прав (Access denied), хотя права были. Тогда я нашел метод, который решает эту проблему. Необходимо остановить процесс svchost, который запускает служба Windows Event Log. Для этого необходимо:
- Открыть диспетчер задач Windows.
- Перейти на вкладку «Службы».
- Найти службу eventlog, нажать правой кнопкой мыши на эту службу.
- В контекстном меню выбрать пункт «Перейти к процессу».
Выбрать службу eventlog и выбрать пункт «Перейти к процессу» - Откроется вкладка с процессами и выделенным процессом svchost, который и необходимо остановить.
После запустить службу Windows Event Log, и журнал будет открываться.