Windows 无法启动Windows Event Log 服务 错误 5: 拒绝访问 的一次经历

Windows Event Log service Error 5: Access is denied

某台云主机迁移，变更规格后，重启发现windows 日志服务一直起不来。

日志目录也授权完全权限给local serveice了。可还是不行，无法启动服务。

后来发现是旧规格主机生成的 evtx日志文件 在新主机下是无法写入的。

解决办法：

System32\WinEvt\Logs 下evtx日志文件全部移到另外文件夹备份，

然后再启动服务，就成功了。