win10修复日志文件strtrail.

win10日志文件怎么修复

1.如何找回win10被清除的系统日志

方法一：如果是shift+删除的话，应该是无法找回了。

如果是先进回收站再删除的话：1、单击“开始”——“运行”，然后输入regedit（打开注册表）；2、在注册表编辑器中依次展开HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/ CurrentVersion/Explorer/DeskTop/NameSpace;3、右键单击“NameSpace”，选择“新建”——“项”，并把它命名为“645FFO40——5081——101B——9F08——00AA002F954E”;4、再选中该项，把右边的“默认”的键值设为“回收站”，然后退出注册表；5、然后重启电脑。打开“资源管理器”，看到没有，所有删除的文件或文件夹都在“回收站里面呢。

需要提示的是：用这种办法的前提是在删除文件或文件夹之后，没有进行过磁盘碎片整理，而且系统完好，任何时候的文件都可以找回来。另外还可以通过系统还原点的方法来恢复。

2.win10系统事件日志服务不可用怎么办?

事件日志服务不可用的解决方法： 1、右键点击此电脑图标，在弹出菜单中选择管理菜单项； 2、在打开的计算机管理窗口中，点击事件查看器菜单项； 3、点击下面的服务菜单项； 4、在打开的服务窗口中，找到Windows Event Log 服务； 5、打开的Winndows Event Log属性窗口中，我们把启动类型设置为自动菜单项； 6、点击下面的启动按钮，启动Windows Event Log服务，如图： 7、再次点击事件查看器，我们就可以正常打开事件查看器，如图：上面就是小编给大家分享的关于事件日志服务不可用的解决方法，只需要认真按照这七步做下来，问题就可以迎刃而解了。

3.怎样修复被破坏的事件日志文件?

修复被破坏的事件日志文件： 1、禁用事件日志服务。

2、重新启动Windows XP。 3、从%SystemRoot%\\System32\\Config目录中（或其它位置上）删除受损日志文件――Appevent.evt、Secevent.evt和/或Sysevent.evt。

您的现有事件数据将全部丢失，但新的日志文件将在事件日志服务重新启动时予以创建并重新开始收集新的事件数据。 4、重新启用事件日志服务并将其启动。

5、如果事件日志服务未能成功启动，请重新启动Windows XP。在事件日志服务运行过程中，您将无法删除或重命名日志文件。

4.旧数据文件、旧控制文件、新日志怎样恢复

1：修改trc文件（或者编写）你的create control file 的脚本（或sql语句）类似下面的，例如，保存到aaa。

sql: CREATE CONTROLFILE REUSE DATABASE "SCP" NORESETLOGS ARCHIVELOGARCHIVELOG MAXLOGFILES 64 MAXLOGMEMBERS 2 MAXDATAFILES 254 MAXINSTANCES 32 MAXLOGHISTORY 113 LOGFILE GROUP 1 '/home/oracle/recovery5/redo01。 dbf' SIZE 130000K, GROUP 2 '/home/oracle/recovery5/redo02。

dbf' SIZE 130000K, GROUP 3 '/home/oracle/recovery5/redo03。dbf' SIZE 130000K, GROUP 4 '/home/oracle/recovery5/redo04。

dbf' SIZE 130000K, GROUP 5 '/home/oracle/recovery5/redo05。dbf' SIZE 130000K, GROUP 6 '/home/oracle/recovery5/redo06。

dbf' SIZE 130000K DATAFILE '/home/oracle/recovery5/SYSTEM_drd3', '/home/oracle/recovery5/TOOLS_drd4', '/home/oracle/recovery5/RBS_drd6', '/home/oracle/recovery5/TEMP_drd5', '/home/oracle/recovery5/USERS_drd13', '/home/oracle/recovery5/INDX_drd12' CHARACTER SET US7ASCII ; 2：用你的有效备份覆盖现在的错误数据文件 3：重建控制文件，就是前面的帖子的步骤 sqlplus internal或者sqlplus /nolog ; conn / as sysdba startup nomount @aaa。 sql 4：用控制文件恢复数据库 shutdown startup mount recover using backup controlfile until cancel；直到所有的archive log file都用完了，alter database open resetlogs; 5:resetlogs open db 注意！如果你的archive 和init中定义的不一致，系统会提示你输入： Specify log: {=suggested | filename | AUTO | CANCEL}你可以输入auto，也可以指定你的archive log files的路径和名称，或者你也可以用类似下面的命令： recover automatic from '/home/oracle/recovery/arch' using backup controlfile until cancel; (2)丢失所有数据文件，控制文件，redo日志文件。