У меня ноутбук Lenovo L340 с предустановленной Windows 10 Home. Я хотел бы отправить журналы с этого ноутбука на сервер системного журнала на другом компьютере Linux. Я бы хотел использовать для этой задачи утилиту «Event to Syslog». После установки события в системный журнал в качестве службы я проверил, что тип запуска службы EvtSys установлен на автоматический, затем попытался перезапустить систему, но служба не запустилась автоматически.
EventViewer показывает идентификатор ошибки 7009:
A timeout was reached (45000 milliseconds) while waiting for the EvtSys service to connect
Кроме того, я попытался увеличить время ответа службы, создав новый параметр DWORD ServicesPipeTimeout в реестре HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control с несколькими значениями (например, 60000, 100000, 200000 и даже 900000), но каждый раз, когда я перезагружал ноутбук, я получал та же ошибка в eventviewer с ID 7009:
A timeout was reached (60000 milliseconds) while waiting for the EvtSys service to connect
или же
A timeout was reached (100000 milliseconds) while waiting for the EvtSys service to connect
и так далее.
Также я использовал ProcMon с опцией Enable Boot Log, и он показал мне, что evtsys.exe создает новый процесс и несколько потоков, читает реестр и некоторые файлы, но после всего этого его потоки и его процесс просто завершились. Когда я изменил тип запуска службы с автоматического на автоматический (отложенный запуск), он запускался при запуске Windows.
Возникает вопрос: что мешает сервису EvtSys запускаться при запуске Windows (с автоматическим типом запуска)?