Продукты: Indeed AM 8.2

Затрагиваемые компоненты: Log Server

Описание проблемы: При настроенном Log Server на запись в EventLog, события скапливаются в папке Event Cache и не записываются в журнал.

В логах LS ошибка Provider is disabled.

Причины возникновения: Создался не корректный журнал: IndeedEA/Operational

Корректный вид журнала для EventLog:

Варианты решения:

Выполнить последовательность действий:

• удалить Log Server и Server Event Log;
• удалить целиком оставшиеся папки LS, в т.ч. папку Event Cache, также стоит проверить директории Program Data и Program Files на наличие папок/файлов связанных с LS (например schema);
• удалить все событие в некорректном журнале IndeedEA/Operational (если они есть);
• удалить ветку реестра, которая содержит название не корректного журнала, перед этим выполнив её экспорт (Компьютер\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\IndeedEA/Operational);
• перезагрузить машину, на которой был Log Server;
• установить Log server, затем Server Event Log;
• проверить что журнал создался с корректным названием;
• подождать пару минут и проверить что события начали писаться в журнал;

Примечание

Требуемая ветка реестра для удаления: