ID d'événement Windows 4108 – Microsoft-Windows-Eventlog : Le service du journal des événements a rencontré une erreur

Commencez par vérifier l'espace disque disponible et examiner l'intégrité des fichiers journaux d'événements :

1. Ouvrez Explorateur de fichiers et accédez à C:\Windows\System32\winevt\Logs
2. Vérifiez l'espace disque disponible sur le lecteur C:. Les journaux d'événements nécessitent au moins 100 Mo d'espace libre pour un fonctionnement normal
3. Exécutez PowerShell en tant qu'administrateur et exécutez :

   Get-WinEvent -ListLog * | Where-Object {$_.RecordCount -eq $null -or $_.LogFilePath -eq $null} | Select-Object LogName, LogFilePath, RecordCount

4. Vérifiez les fichiers journaux corrompus :

   Get-ChildItem "C:\Windows\System32\winevt\Logs\*.evtx" | ForEach-Object { try { Get-WinEvent -Path $_.FullName -MaxEvents 1 -ErrorAction Stop; Write-Host "$($_.Name): OK" -ForegroundColor Green } catch { Write-Host "$($_.Name): CORRUPTED" -ForegroundColor Red } }

5. Si l'espace disque est faible, nettoyez les anciens fichiers journaux ou augmentez les limites de taille des journaux à l'aide de l'Observateur d'événements

Redémarrez le service du journal des événements et effacez tous les fichiers journaux corrompus :

1. Ouvrez Services.msc en tant qu'administrateur
2. Localisez le service Windows Event Log et notez les services dépendants
3. Arrêtez le service du journal des événements :

   Stop-Service -Name "EventLog" -Force

4. Attendez 30 secondes, puis redémarrez le service :

   Start-Service -Name "EventLog"

5. Si une corruption est détectée, effacez les journaux corrompus spécifiques :

   wevtutil cl System
   wevtutil cl Application

6. Vérifiez l'état du service :

   Get-Service -Name "EventLog" | Select-Object Name, Status, StartType

7. Vérifiez si l'ID d'événement 4108 continue d'apparaître dans le journal Système

Enquêter et réparer les paramètres du registre du service Journal des événements :

1. Ouvrir Éditeur du Registre (regedit.exe) en tant qu'Administrateur
2. Accéder à HKLM\SYSTEM\CurrentControlSet\Services\EventLog
3. Vérifier que les valeurs de registre suivantes existent et sont correctes :
   • ImagePath : %SystemRoot%\System32\svchost.exe -k LocalServiceNetworkRestricted -p
   • Start : 2 (Automatique)
4. Vérifier les configurations de journaux individuels à HKLM\SYSTEM\CurrentControlSet\Services\EventLog\System
5. Exporter les paramètres actuels du registre pour sauvegarde :

   reg export "HKLM\SYSTEM\CurrentControlSet\Services\EventLog" "C:\Temp\EventLog_Registry_Backup.reg"

6. Si une corruption du registre est suspectée, restaurer à partir d'une bonne sauvegarde connue ou réinitialiser aux valeurs par défaut
7. Redémarrer le système pour appliquer les modifications du registre

Utilisez les outils intégrés de Windows pour réparer les fichiers système et l'infrastructure du journal des événements :

1. Exécutez le Vérificateur de fichiers système pour réparer les fichiers système corrompus :

   sfc /scannow

2. Vérifiez le journal SFC pour les réparations liées au journal des événements :

   findstr /c:"[SR]" %windir%\Logs\CBS\CBS.log | findstr /i "event"

3. Exécutez DISM pour réparer l'image Windows :

   DISM /Online /Cleanup-Image /RestoreHealth

4. Reconstruisez la configuration du journal des événements en utilisant PowerShell :

   Get-WinEvent -ListLog * | ForEach-Object { if($_.IsEnabled) { wevtutil set-log $_.LogName /enabled:false; wevtutil set-log $_.LogName /enabled:true } }

5. Vérifiez les dépendances du service Windows Event Log :

   sc qc EventLog

6. Vérifiez que tous les services dépendants fonctionnent correctement

Utilisez des outils de diagnostic avancés pour identifier la cause principale des erreurs du service Journal des événements :

1. Téléchargez et exécutez Process Monitor de Microsoft Sysinternals
2. Définissez des filtres pour surveiller l'activité du service EventLog :
   • Nom du processus : svchost.exe
   • Le chemin contient : winevt
3. Activez le traçage du service Journal des événements :

   wevtutil set-log Microsoft-Windows-Eventlog/Debug /enabled:true

4. Surveillez les opérations du journal des événements en temps réel :

   Get-WinEvent -FilterHashtable @{LogName='Microsoft-Windows-Eventlog/Debug'} -MaxEvents 50 | Format-Table TimeCreated, Id, LevelDisplayName, Message -Wrap

5. Vérifiez les erreurs du système de fichiers sur le lecteur système :

   chkdsk C: /f /r

6. Analysez les journaux de Process Monitor pour les échecs d'accès aux fichiers, les problèmes de permissions ou les erreurs de disque
7. Examinez le Moniteur de fiabilité Windows pour corréler les événements système
8. Désactivez le traçage de débogage du Journal des événements après le dépannage :

   wevtutil set-log Microsoft-Windows-Eventlog/Debug /enabled:false